Datenschutzerklärung

Simon Veiser – IT Ganzheitlich, Deutschland, kontakt@it-ganzheitlich.de

Wir verarbeiten personenbezogene Daten ausschließlich auf gesetzlicher Grundlage (Art. 6 DSGVO) und nach den Prinzipien Datensparsamkeit, Zweckbindung und Transparenz.

Die Anwendung wird auf einer EU-basierten Infrastruktur betrieben. Beim Aufruf werden technische Logs (IP, Zeit, User-Agent) für maximal 14 Tage zur Abwehr von Angriffen gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

Bei Nutzung unserer Formulare verarbeiten wir die angegebenen Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis zu 24 Monate, danach Löschung oder Anonymisierung.

Anmeldungen erfolgen ausschließlich per Double-Opt-In. Wir speichern E-Mail, Zeitstempel, Quelle, gehashte IP/User-Agent zum Missbrauchsnachweis. Versand über Resend (EU-Region). Abmeldung jederzeit über den Link in jeder Mail oder unter /newsletter/abmelden.

Nur mit Ihrer Einwilligung. Wir erheben anonyme Nutzungsdaten (Seitenaufrufe, CTA-Klicks, Funnel-Schritte, Conversions) ausschließlich auf eigener Infrastruktur (Supabase, EU-Hosting). Es kommen keine externen Tracking-Provider, keine Cookies von Drittanbietern, kein Fingerprinting und keine vollständige IP-Speicherung zum Einsatz. Speicherdauer Rohdaten: max. 12 Monate, anschließend Löschung oder Aggregation. Widerruf jederzeit über die Cookie-Einstellungen.

Externe Inhalte werden ausschließlich nach Ihrer aktiven Zustimmung geladen (Click-to-Load). Microsoft kann dabei Daten in Drittländer übermitteln; Rechtsgrundlage Art. 49 Abs. 1 lit. a DSGVO.

Für angemeldete Bereiche speichern wir E-Mail, Profil, Lernfortschritt und Kaufhistorie. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) bzw. gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c).

Zahlungen werden über Stripe abgewickelt. Wir übermitteln nur die für die Zahlung erforderlichen Daten. Details unter stripe.com/de/privacy.

Hosting (EU), Datenbank, E-Mail-Versand (Resend), Zahlungsabwicklung (Stripe), Termin-Embed (Microsoft) – jeweils auf Grundlage von AV-Verträgen bzw. Standardvertragsklauseln.

Kontaktanfragen 24 Monate · Newsletter bis Widerruf · Analytik 90 Tage · Server-Logs 14 Tage · steuerlich relevante Belege 10 Jahre (§ 147 AO).

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde.

TLS-Verschlüsselung, Row-Level-Security, Rollen- und Rechtekonzept, Honeypots, Rate-Limiting. Details im Trustcenter.