Datenschutz

Datenschutz

Datenschutzerklärung für die Webseite und den Shop von Johannes Mallow Last updated: 30 June 2026

Last updated: 30 June 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Johannes Mallow Breiter Weg 267, 39104 Magdeburg E-Mail: johannes.mallow@googlemail.com Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir im Rahmen des Besuchs unserer Website, bei der Nutzung unseres WooCommerce-Shops, bei Bestellungen von Webinaren, Coachings und digitalen Produkten sowie bei der Nutzung der von uns eingesetzten Dienste verarbeiten.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen Website, für die Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Durchführung von Terminen und Webinaren, zur Zahlungsabwicklung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten, Zahlungsinformationen, Kommunikationsinhalte und technische Nutzungsdaten.

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Weitergabe haben und Ihre Interessen oder Grundrechte nicht überwiegen.

3. Rechtsgrundlagen der Verarbeitung

Where we obtain consent for processing operations, the legal basis is Art. 6(1)(a) GDPR. This applies in particular to analytics cookies, Google Analytics 4, embedded third-party content and comparable services, unless they are technically necessary.

Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere Bestellungen über WooCommerce, Zahlungsabwicklung, Lieferung digitaler Produkte, Webinarteilnahme und Terminbuchungen.

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, Rechnungen und Nachweispflichten.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere die sichere Bereitstellung der Website, die Verhinderung von Missbrauch und Spam, die technische Administration sowie die Geltendmachung oder Verteidigung rechtlicher Ansprüche sein.

Für den Zugriff auf Informationen auf Ihrem Endgerät, insbesondere Cookies, Local Storage oder vergleichbare Technologien, gelten zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht technisch notwendige Zugriffe erfolgen grundsätzlich nur nach vorheriger Einwilligung.

4. Hosting bei STRATO

Unsere Website wird bei STRATO gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe oder Missbrauch erkennen zu können. Zu den verarbeiteten Daten können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Statusmeldungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Vertragsanbahnung erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Mit dem Hosting-Anbieter sollte ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet.

5. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

You can usually recognise an encrypted connection by ‘https://’ and the lock symbol in the address bar of your browser.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Dennoch kann eine Datenübertragung im Internet Sicherheitslücken aufweisen; ein lückenloser Schutz ist technisch nicht vollständig möglich.

6. Cookies, Local Storage und CookieYes

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können technisch erforderlich sein, damit die Website funktioniert, oder optionalen Zwecken dienen, etwa Statistik, Analyse, Komfortfunktionen oder eingebetteten Inhalten.

Für die Verwaltung von Einwilligungen verwenden wir CookieYes. CookieYes ermöglicht es, Einwilligungen einzuholen, zu dokumentieren und zu verwalten.

Dabei können Informationen wie Ihre Einwilligungsauswahl, Zeitstempel, technische Informationen zum verwendeten Browser und eine pseudonyme Einwilligungs-ID verarbeitet werden.

Technisch notwendige Cookies und vergleichbare Speicherungen werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt darin, die Website funktionsfähig und sicher bereitzustellen. Nicht notwendige Cookies und Dienste werden nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Hierzu steht auf der Website ein Cookie-Banner bzw. ein Link zur Änderung der Cookie-Einstellungen zur Verfügung.

7. WordPress, Elementor Pro und TranslatePress

Unsere Website basiert auf WordPress. WordPress dient als technisches Content-Management-System zur Bereitstellung und Verwaltung der Websiteinhalte

Im Rahmen der Nutzung können technisch notwendige Daten verarbeitet werden, etwa zur Darstellung der Seiten, zur Sicherheit, zur Verwaltung von Formularen oder zur Bestellabwicklung.

Zur Gestaltung der Website verwenden wir Elementor Pro. Elementor Pro dient der Erstellung und Darstellung von Seiten, Formularen, Layouts und Designelementen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur technischen Bereitstellung der Website und zur Nutzung der von Ihnen aufgerufenen Funktionen.

Zur Bereitstellung mehrsprachiger Inhalte verwenden wir TranslatePress. TranslatePress ermöglicht die Darstellung der Website in verschiedenen Sprachen. Im Rahmen der Bestellung kann die gewählte Sprache als Bestellinformation gespeichert werden, damit Inhalte, Hinweise oder Bestellinformationen sprachbezogen verarbeitet werden können.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur technischen Bereitstellung der Website erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Vertragsdurchführung erforderlich ist.

8. WooCommerce-Shop ohne Kundenkonto

Wir verwenden WooCommerce zur Bereitstellung unseres Online-Shops. Über den Shop können insbesondere Live-Webinare, Einzelcoachings, digitale Inhalte wie PDFs sowie sonstige digitale Produkte erworben werden. Kunden legen nach Ihrer Angabe kein Kundenkonto an; Bestellungen erfolgen als Gastbestellungen.

Bei einer Bestellung verarbeiten wir die Daten, die für die Durchführung und Abwicklung des Vertrags erforderlich sind. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, bestellte Produkte, Bestelldatum, Zahlungsart, Zahlungsstatus, Rechnungsdaten, steuerlich relevante Angaben sowie technische Daten im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Bereitstellung der digitalen Produkte, Webinarinformationen oder Buchungslinks auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungsdaten aufgrund steuer- oder handelsrechtlicher Pflichten speichern müssen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Bestelldaten werden so lange gespeichert, wie dies für die Vertragsabwicklung, Nachweispflichten, steuer- und handelsrechtliche Aufbewahrungspflichten sowie die Geltendmachung oder Verteidigung von Ansprüchen erforderlich ist.

9. Digitale Produkte, Webinare und Coachings

Wenn Sie ein digitales Produkt erwerben, verarbeiten wir Ihre Bestelldaten, um Ihnen das erworbene Produkt bereitzustellen, Bestell- und Zahlungsinformationen zu dokumentieren und Ihnen die erforderlichen Informationen per E-Mail zu senden.

Bei Live-Webinaren mit festem Termin verarbeiten wir Ihre Kontaktdaten, Bestellinformationen und ggf. die gewählte Sprache, um die Teilnahme zu organisieren, den Zugangslink rechtzeitig zu übermitteln und die Durchführung des Webinars zu ermöglichen. Nach Ihrer Angabe werden Webinare nicht aufgezeichnet.

Bei Einzelcoachings verarbeiten wir Ihre Kontaktdaten und Buchungsinformationen, um Terminvereinbarungen zu ermöglichen, Termine durchzuführen und erforderliche Informationen bereitzustellen. Für die Terminbuchung wird Calendly eingesetzt; für Online-Termine oder Webinare kann Zoom eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Dokumentation oder zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

10. Rechnungen und gesetzliche Aufbewahrung

Für die Erstellung und Übermittlung von Rechnungen nutzen wir das Plugin 'PDF Invoices & Packing Slips for WooCommerce'. Hierbei werden die für die Rechnungserstellung erforderlichen Bestelldaten verarbeitet, insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsnummer, Bestelldatum, Produkte, Preise und Zahlungsinformationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie der Erfüllung gesetzlicher Pflichten dient, sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsabwicklung erforderlich ist.

Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. In Deutschland können steuer- und handelsrechtliche Aufbewahrungspflichten in der Regel bis zu zehn Jahre betragen.

11. E-Mail-Kommunikation und automatische Bestell-E-Mails

Im Zusammenhang mit Bestellungen, Terminbuchungen, Webinaren und Anfragen senden wir Ihnen transaktionsbezogene E-Mails. Dazu gehören insbesondere Bestellbestätigungen, Zahlungsinformationen, Rechnungen, Hinweise zu gebuchten Webinaren, Zugangslinks, Termininformationen und Antworten auf Kontaktanfragen. Diese E-Mails dienen nicht dem Newsletterversand.

Rechtsgrundlage für transaktionsbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchführung erforderlich sind, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Informationen übermittelt werden müssen.

12. Kontaktformular mit Contact Form 7

Für Kontaktanfragen verwenden wir Contact Form 7. Wenn Sie uns über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Nachrichtentext sowie ggf. weitere freiwillige Angaben.

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, Rückfragen zu stellen und Ihnen zu antworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.

Kontaktanfragen werden gelöscht, wenn sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

13. Google reCAPTCHA v3

Zum Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Zugriffen verwenden wir Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Irland; ggf. können Daten auch an Google LLC in den USA übermittelt werden.

reCAPTCHA v3 analysiert im Hintergrund bestimmte Nutzungs- und Interaktionssignale, um einzuschätzen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer-URL, Mausbewegungen, Verweildauer, Interaktionsdaten sowie Cookies oder vergleichbare Technologien verarbeitet werden.

Der Einsatz dient dem Schutz unserer Website und Formulare vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit für den Einsatz von reCAPTCHA eine Einwilligung über das Cookie-Banner erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Soweit reCAPTCHA nicht als technisch erforderlicher Sicherheitsdienst eingesetzt wird, erfolgt der Einsatz erst nach Ihrer Einwilligung über unser Cookie- bzw. Consent-Banner.

14. Google Analytics 4

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Irland. GA4 ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern. Bei der Nutzung von GA4 können insbesondere Informationen zu Seitenaufrufen, Klicks, verwendeten Endgeräten, Browsern, ungefährem Standort, Referrer, Interaktionen, Sitzungsdauer, technischen Kennungen und IP-Adresse verarbeitet werden. Google kann diese Informationen für eigene Zwecke und zur Bereitstellung des Analysedienstes verarbeiten.

Google Analytics 4 wird nur eingesetzt, wenn Sie über CookieYes eine entsprechende Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Beim Einsatz von Google-Diensten kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. Wir setzen Google Analytics im Rahmen der jeweils verfügbaren Datenschutz- und Einwilligungseinstellungen ein.

15. YouTube-Einbettungen

Auf unserer Website können Videos von YouTube eingebettet sein. Anbieter ist Google Ireland Limited, Irland; für Datenverarbeitungen außerhalb der EU kann Google LLC, USA, beteiligt sein.

Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen, können Daten an Google übermittelt werden, insbesondere IP-Adresse, Geräte- und Browserinformationen, besuchte Seite, Interaktionen mit dem Video und ggf. Informationen aus Ihrem Google-Konto, wenn Sie dort eingeloggt sind.

Dies kann Ihre IP-Adresse, Browser- und Geräteinformationen, die Referrer-URL, den Zeitpunkt des Zugriffs sowie Informationen zur Interaktion mit dem Video umfassen. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Interaktion Ihrem Konto zuordnen.

Soweit YouTube-Videos erst nach Ihrer Einwilligung geladen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Soweit ein Video technisch erforderlich wäre, käme Art. 6 Abs. 1 lit. f DSGVO in Betracht; dies ist bei allgemeinen eingebetteten Videos in der Regel nicht der Fall.

Google kann Daten in Drittländern verarbeiten, einschließlich der Vereinigten Staaten. Es können geeignete Übermittlungsmechanismen nach der DSGVO Anwendung finden.

16. Payment processing: Stripe, credit card, Google Pay and Sofort

Payments by credit card, Google Pay and Sofort may be processed via the WooCommerce Stripe Gateway and Stripe. Stripe processes the payment data required for the chosen payment method.

Depending on the selected payment method, processed data may include name, billing address, email address, payment amount, order details, transaction ID, payment status, device information, IP address, card or account-related information and fraud prevention data.

The processing is carried out for payment processing and contract performance on the basis of Art. 6(1)(b) GDPR. Where fraud prevention, security or compliance checks are carried out, processing may also be based on Art. 6(1)(f) GDPR or legal obligations under Art. 6(1)(c) GDPR.

Stripe may act partly as an independent controller and partly as a processor, depending on the processing activity.

Stripe may process data in the United States or other third countries on the basis of appropriate GDPR transfer mechanisms.

17. PayPal

If you choose PayPal as a payment method, payment data will be transmitted to PayPal for payment processing.

PayPal may also offer additional payment methods or wallet-based payments depending on availability and configuration.

The data transmitted may include name, email address, billing address, order amount, order details, IP address, transaction ID and payment status.

PayPal may process the data for payment processing, fraud prevention, compliance and its own legal obligations.

The legal basis for the transmission of data to PayPal is Art. 6(1)(b) GDPR because the processing is necessary for payment processing. Additional processing by PayPal may be based on PayPal’s own legal bases and privacy notices.

PayPal may process data in countries outside the EU/EEA in accordance with the mechanisms described in PayPal’s privacy information.

18. Amazon Pay

If you choose Amazon Pay as a payment method, payment and order-related data are transmitted to Amazon Pay for payment processing.

This may include name, email address, billing and payment information, order amount, order details, transaction ID and technical data. Amazon Pay may process data for payment processing, fraud prevention, compliance and its own legal obligations.

The legal basis for the transmission to Amazon Pay is Art. 6(1)(b) GDPR. Additional processing by Amazon Pay is governed by Amazon Pay’s own privacy information.

19. Calendly

Calendly is used for appointment scheduling. We only request your name and email address through Calendly.

Calendly enables users to select available appointment slots and receive appointment-related communication. The data processed may include name, email address, selected appointment, time zone, communication settings, technical access data and, where applicable, information contained in appointment notes or calendar invitations.

The processing is carried out for appointment scheduling and contract performance or pre-contractual measures on the basis of Art. 6(1)(b) GDPR. Where Calendly is used for general communication or organisational purposes, processing may also be based on Art. 6(1)(f) GDPR. Our legitimate interest is efficient scheduling. Calendly may process data in the United States or other third countries. Appropriate safeguards such as standard contractual clauses or other mechanisms under the GDPR may apply.

20. Zoom live webinars and online meetings

Zoom is used to conduct live webinars and online meetings. Our Zoom webinars are password-protected and are not recorded. When using Zoom, personal data may be processed, including name, email address, meeting metadata, IP address, device and connection information, chat contents if used, audio and video data if activated by the participant, and technical diagnostic information.

The processing is carried out for the performance of the webinar or online meeting on the basis of Art. 6(1)(b) GDPR where participation is part of a purchased service. For organisational and security purposes, processing may also be based on Art. 6(1)(f) GDPR.

We do not record webinars or meetings. If recordings are introduced in the future, participants must be informed separately and this Privacy Policy must be amended accordingly. Zoom may process data in the United States or other third countries. Appropriate GDPR transfer mechanisms may apply.

21. Product reviews

Customers may submit reviews for products. If you submit a review, the data entered by you may be stored and displayed on the website in connection with the reviewed product.

This may include the review text, rating, displayed name, time of submission and technical metadata. Please do not include sensitive personal data or confidential information in product reviews.

The processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is to provide customers with authentic product feedback and improve transparency. If consent is requested in individual cases, the processing is based on Art. 6(1)(a) GDPR.

Reviews may remain published until they are deleted, unless legal retention or documentation interests require longer storage.

22. Social media links

The website contains links to social media profiles on Facebook, Instagram, X/Twitter and YouTube. These are exclusively static links.

When you visit our website, no direct connection to these platforms is established solely by the presence of such links, unless additional social media plugins or embedded content are used.

If you click on a social media link, you leave our website and are redirected to the respective platform. The platform provider is then responsible for the processing of your personal data. Please refer to the privacy information of the respective provider.

If, in the future, social media feeds, pixels, tracking functions or interactive plugins are embedded directly on the website, this Privacy Policy must be updated accordingly and consent management may be required.

23. No newsletter

We currently do not offer a newsletter and do not maintain a newsletter mailing list. Order-related emails, payment notifications, invoice emails, webinar access emails and appointment-related emails are transactional communications required to perform the contract and are not newsletters. If newsletters or marketing emails are introduced in the future, this Privacy Policy must be updated and, where required, a separate consent mechanism must be implemented.

24. Recipients and categories of recipients

Personal data may be transmitted to service providers and recipients to the extent necessary for the purposes described above. These recipients may include hosting providers, technical service providers, payment service providers, appointment scheduling providers, webinar providers, analytics providers, cookie consent providers, email and IT service providers, tax advisors and legal advisors.

Data is disclosed only where there is a legal basis, in particular contract performance, legal obligation, consent or legitimate interest. Where service providers process personal data on our behalf, we have concluded data processing agreements pursuant to Art. 28 GDPR.

25. Transfers to third countries

Some of the services used are based outside the European Union or the European Economic Area or may process personal data there. This applies in particular to services provided by Google, Stripe, Calendly, Zoom and possibly other providers with affiliated companies or subprocessors in third countries such as the United States.

Where personal data is transferred to third countries, this is done only if the requirements of Art. 44 et seq. GDPR are met. Appropriate safeguards may include adequacy decisions, standard contractual clauses of the European Commission, additional technical and organisational measures or other legally recognised mechanisms.

For consent-based services and non-essential third-party services, processing generally takes place only after your consent. Please note that third countries may not provide a level of data protection fully equivalent to that of the EU.

26. Retention periods

We store personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations. Once the purpose no longer applies, data will be deleted or its processing restricted unless legal obligations or legitimate interests prevent deletion.

Order, invoice and payment data are generally stored for 6 years (e.g., business letters) or 10 years (e.g., invoices and accounting records) in accordance with German commercial and tax law requirements. Contact inquiries are stored for as long as necessary to process the inquiry and for documentation purposes. Technical server log data is stored only for as long as necessary for security, troubleshooting and misuse detection.

Consent records, for example through CookieYes, may be stored in order to prove whether and when consent was given or withdrawn.

27. Obligation to provide personal data

The provision of certain personal data is required if you want to use this website, place an order, book an appointment, participate in a webinar or contact us. Without the required data, we cannot provide the respective service or cannot provide it completely.

For an order, in particular name, billing address, email address and payment information are required. For Calendly appointments, your name and email address are required. For Zoom webinars, name, email address and technical participation data may be required.

The provision of voluntary information is not mandatory. Please provide voluntary information only if it is necessary for your request.

28. No automated decision-making

We do not use solely automated decision-making within the meaning of Art. 22 GDPR that produces legal effects concerning you or similarly significantly affects you.

Payment service providers may use automated procedures for fraud prevention, risk assessment or payment checks within their own responsibility. Details can be found in the privacy information of the respective payment service provider.

29. Your rights

Subject to the statutory requirements, you have the following rights: right of access to your personal data (Art. 15 GDPR), right to rectification of inaccurate data (Art. 16 GDPR), right to erasure (Art. 17 GDPR), right to restriction of processing (Art. 18 GDPR), right to data portability (Art. 20 GDPR) and right to object to certain processing operations (Art. 21 GDPR).

Where processing is based on your consent, you have the right to withdraw that consent at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected.

To exercise your rights, you can contact us at the email address stated above.

30. Right to object under Art. 21 GDPR

Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object to such processing at any time on grounds relating to your particular situation.

If you object, we will no longer process the affected personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.

If personal data were processed for direct marketing purposes, you would have the right to object at any time to processing for such marketing.

We currently do not operate a newsletter or engage in direct marketing.

31. Right to lodge a complaint with a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates data protection law.

You may contact, in particular, the supervisory authority of your habitual residence, place of work or the place of the alleged infringement. For Saxony-Anhalt, the competent authority is generally the State Commissioner for Data Protection of Saxony-Anhalt.

32. Changes to this Privacy Policy

We reserve the right to amend this Privacy Policy if legal, technical or organisational changes make this necessary. The current version is available on this website.