Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Phillip Munteanu, Lerchenauer Straße 7, 80809 München, Deutschland, Tel.: +4915225399796, E-Mail: info(a)phillipmunteanu.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Unsere besuchte Website
Datum und Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Kontaktaufnahme

3.1 Kontaktaufnahme über E-Mail

Im Rahmen der Kontaktaufnahme mit uns über E-Mail werden personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3.1 Kontaktformular

Diese Website verwendet das WordPress-Plugin Contact Form 7 zur Abwicklung der Kontaktaufnahme über das Kontaktformular.

Entwickler: Taguchi Takayuki / Studio Salome Design https://contactform7.com/

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Telefonnummern, ggf. weitere Felder) zur Bearbeitung der Anfrage und im Falle von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung Ihrer Daten aus dem Kontaktformular erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage auf den Abschluss eines Vertrags bezogen ist) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sofern Ihre Anfrage auf andere Weise begründet ist), da wir ein berechtigtes Interesse an der Bearbeitung Ihrer Anliegen haben.

Die von Ihnen über das Kontaktformular eingegebenen Daten werden nicht auf unserem Webserver gespeichert, sondern ausschließlich per E-Mail an uns übermittelt und anschließend in unserem E-Mail-Postfach archiviert. Contact Form 7 selbst speichert keine personenbezogenen Daten auf Server-Ebene.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen aus dem Input-Feld des Kontaktformulars und diejenigen, die automatisch gesendet werden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Bitte beachten Sie: Contact Form 7 sendet E-Mails über den Standard-WP-Mail-Funktionalität (PHP mail()). Es werden keine Tracking-Daten oder Analytics-Daten erfasst.

4) Nutzung von Kundendaten zur Direktwerbung

4.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwenden wir das sog. Double Opt-in Verfahren. Dies bedeutet, dass wir Ihnen erst dann einen E-Mail Newsletter übermitteln werden, wenn Sie uns ausdrücklich bestätigt haben, dass Sie in den Empfang von Newsletter einwilligen. Wir schicken Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen.

Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters benutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

4.2 Strato

Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin

Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.

Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

5) Seitenfunktionalitäten

Proton Meet

Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz.

Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten Sie vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilen. Es werden Ihre Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.

Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden. Alle Audio-, Video-, Bildschirmfreigaben- und Chat-Daten werden jedoch durchgehend Ende-zu-Ende verschlüsselt (MLS-Protokoll), sodass auch der Anbieter selbst keinen Zugriff auf die Inhalte der Kommunikation hat. Der Anbieter betreibt eine strikte Datenminimierung: Nach Ende eines Meetings werden keine Metadaten-Protokolle (z.B. wer mit wem gesprochen hat) gespeichert. Teilnehmer können Meetings auch anonym ohne Anmeldung beitreten. Es werden keine personenbezogenen Daten wie E-Mail-Adressen oder IP-Adressen gegenüber anderen Teilnehmern sichtbar gemacht. Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit Ihnen erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Der Anbieter hat seinen Sitz in der Schweiz. Alle Server befinden sich in europäischen Rechenzentren. Der Anbieter ist ISO 27001 zertifiziert und SOC 2 Type II attestiert. Der Anbieter ist DSGVO-konform; ein EU-Repräsentant ist benannt (Proton Europe sàrl, rue de Grünewald 94, L-1912 Luxemburg). Es erfolgt keine Datenübermittlung in die USA, und der Anbieter unterliegt nicht US-amerikanischen Gesetzen wie dem CLOUD Act.

6) Zahlungsdaten und Zahlungsabwicklung

6.1 Genutzter Payment-Dienstleister

Für die Abwicklung von Zahlungen nutzen wir ausschließlich die Dienste der Finom Group.

Finom-Group
PNL Fintech B.V
Jachthavenweg 109H
1081KM Amsterdam
Niederlande

Es werden keine weiteren externen Payment-Provider wie PayPal, Stripe, Klarna oder vergleichbare Dienste eingesetzt.

6.2 Welche personenbezogenen Daten verarbeiten wir?

Bei der Zahlungsdurchführung erheben und verarbeiten wir folgende Kategorien personenbezogener Daten:

Identifikationsdaten: Name, Rechnungsadresse, E-Mail-Adresse, Unternehmen (bei B2B)
Zahlungsdaten: IBAN, BIC, Kontoinhaber, Transaktionsbetrag, Währung
Transaktionsdaten: Buchungsdatum, Verwendungszweck, Zahlungsempfänger
Technische Daten: IP-Adresse, Gerätedaten, Authentifizierungsmerkmale (SCA)

6.3 Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Zahlungsdaten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung zur Abwicklung Ihrer Bestellung/Zahlung
Art. 6 Abs. 1 lit. c DSGVO – Gesetzliche Verpflichtungen (§§ 25a KWG, 27 ZAG, §§ 257 HGB, 147 AO)
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Vermeidung von Zahlungsausfällen/Rücklastschriften)

6.4 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Zahlungsdaten ausschließlich für folgende Zwecke:

Vertragserfüllung: Abwicklung Ihrer Zahlung für gekaufte Produkte/Dienstleistungen
Rechtliche Compliance: Erfüllung gesetzlicher Aufbewahrungspflichten
Sicherheitsprüfung: Verhinderung von Betrug und Geldwäsche (Geldwäschegesetz GWG)
Forderungsdurchsetzung: Bei Rücklastschriften oder Zahlungsverzug (sofern erforderlich)

Ihre Zahlungsdaten werden nicht für Marketingzwecke, Profiling oder den Verkauf an Dritte verwendet.

6.5 Empfänger der Daten Direkt empfangende Stellen:

Finom Payments B.V: Als primärer Payment-Service-Provider (Lizenz: elektronisches Geldinstitut, autorisiert durch De Nederlandsche Bank (DNB))
BNP Paribas: Zur Sicherstellung der Fondsverfügbarkeit (Partnerbank von Finom)
Aufsichtsbehörden: Nur bei gesetzlicher Verpflichtung (z.B. BaFin, DNB, Finanzämter)

Es erfolgt keine Weitergabe an PayPal, Stripe oder andere Payment-Dienstleister, Werbepartner oder Data-Broker. Alle Datenübertragungen erfolgen über TLS-verschlüsselte Kanäle mit End-to-End-Schutz.

6.6 Internationale Datenübermittlung

Serverstandorte: Finom hostet alle Daten innerhalb der Europäischen Union
Drittlandübermittlung: Erfolgt nicht ohne angemessenes Datenschutzniveau
Regulierung: Finom Payments B.V. ist lizenziert und reguliert durch De Nederlandsche Bank (DNB) unter Registrationsnummer R180074

6.7 Speicherdauer

Unsere Speicherfristen orientieren sich an gesetzlichen Vorgaben: – Zahlungstransaktionen:

Zahlungstransaktionen: 6 Jahre gemäß § 257 Abs. 1 Nr. 4 HGB
Rechnungsdaten: 10 Jahre gemäß § 147 Abs. 1 Nr. 4 AO
Rücklastschrift-Daten: Bis zur Verjährung der Forderung (§ 195 BGB, 3 Jahre)
Aktive Kundendaten: Während der Geschäftsbeziehung – Aktive Kundendaten

Nach Ablauf dieser Fristen löschen oder anonymisieren wir Ihre Daten unverzüglich, sofern keine anderweitigen Aufbewahrungspflichten bestehen.

6.8 Sicherheitstechnische Maßnahmen

Finom setzt folgende technische und organisatorische Maßnahmen (TOM) ein:

TLS-Verschlüsselung: Alle Datenübertragungen sind Ende-zu-Ende verschlüsselt
Strong Customer Authentication (SCA): Zwei-Faktor-Authentifizierung mit Biometrie und Passkeys
Safeguarding Foundation: Kundengelder werden durch eine separate Stiftung unter DNB-Aufsicht geschützt
Regelmäßige Audits: Unabhängige Cybersicherheitsprüfungen durch externe Experten
Kein Zugang zu Banking-Daten: Finom hat keinen Zugriff auf Ihre Online-Banking-Zugangsdaten

6.9 Automatisierte Entscheidungsfindung

Wir nutzen keine vollautomatisierte Entscheidungsfindung oder Profiling bei der Zahlungsabwicklung. Es finden keine Entscheidungen allein auf Grundlage automatisierter Verarbeitung statt, die rechtliche Wirkung entfalten oder ähnlich erheblich beeinträchtigen würden (Art. 22 DSGVO).

6.10 Links zu offiziellen Dokumenten

Finom Deutschland: https://finom.co/de-de
Finom Security: https://finom.co/en-de/security
DNB Public Register (Reg.-NR. R180074): https://www.dnb.nl/en/public-register/information-detail

7) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

Auskunftsrecht gemäß Art. 15 DSGVO;
Recht auf Berichtigung gemäß Art. 16 DSGVO;
Recht auf Löschung gemäß Art. 17 DSGVO;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Recht auf Unterrichtung gemäß Art. 19 DSGVO;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
Recht auf Beschwerde gemäß Art. 77 DSGVO.

7.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

8) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Stand: 22.08.2026 17:42