{"id":3,"date":"2026-06-11T19:03:05","date_gmt":"2026-06-11T19:03:05","guid":{"rendered":"https:\/\/johannes-mallow.de\/?page_id=3"},"modified":"2026-07-28T16:54:17","modified_gmt":"2026-07-28T16:54:17","slug":"privacy-policy","status":"publish","type":"page","link":"https:\/\/johannes-mallow.de\/de\/privacy-policy\/","title":{"rendered":"Datenschutz"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Datenschutz<\/h4>\n

Datenschutzerkl\u00e4rung f\u00fcr die Webseite und den Shop von Johannes Mallow Last updated: 30 June 2026<\/strong><\/p>\n

Last updated:<\/strong> 30 June 2026<\/p>\n

1. Verantwortlicher<\/h4>\n

Verantwortlich f\u00fcr die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:\nJohannes Mallow\nBreiter Weg 267, 39104 Magdeburg\nE-Mail: johannes.mallow@googlemail.com\nDiese Datenschutzerkl\u00e4rung informiert Sie dar\u00fcber, welche personenbezogenen Daten wir im Rahmen des Besuchs unserer Website, bei der Nutzung unseres WooCommerce-Shops, bei Bestellungen von Webinaren, Coachings und digitalen Produkten sowie bei der Nutzung der von uns eingesetzten Dienste verarbeiten.<\/p>\n

2. Allgemeine Hinweise zur Datenverarbeitung<\/h4>\n

Wir verarbeiten personenbezogene Daten grunds\u00e4tzlich nur, soweit dies f\u00fcr die Bereitstellung einer funktionsf\u00e4higen Website, f\u00fcr die Abwicklung von Bestellungen, zur Kommunikation mit Ihnen, zur Durchf\u00fchrung von Terminen und Webinaren, zur Zahlungsabwicklung, zur Erf\u00fcllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.<\/p>\n

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen. Dazu geh\u00f6ren beispielsweise Name, Anschrift, E-Mail-Adresse, IP-Adresse, Bestelldaten, Zahlungsinformationen, Kommunikationsinhalte und technische Nutzungsdaten.<\/p>\n

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserf\u00fcllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder wir ein berechtigtes Interesse an der Weitergabe haben und Ihre Interessen oder Grundrechte nicht \u00fcberwiegen.<\/p>\n

3. Rechtsgrundlagen der Verarbeitung<\/h4>\n

Where we obtain consent for processing operations, the legal basis is Art. 6(1)(a) GDPR. This applies in particular to analytics cookies, Google Analytics 4, embedded third-party content and comparable services, unless they are technically necessary.<\/p>\n

Soweit die Verarbeitung zur Erf\u00fcllung eines Vertrags oder zur Durchf\u00fchrung vorvertraglicher Ma\u00dfnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere Bestellungen \u00fcber WooCommerce, Zahlungsabwicklung, Lieferung digitaler Produkte, Webinarteilnahme und Terminbuchungen.<\/p>\n

Soweit wir gesetzlich zur Verarbeitung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, Rechnungen und Nachweispflichten.<\/p>\n

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen k\u00f6nnen insbesondere die sichere Bereitstellung der Website, die Verhinderung von Missbrauch und Spam, die technische Administration sowie die Geltendmachung oder Verteidigung rechtlicher Anspr\u00fcche sein.<\/p>\n

F\u00fcr den Zugriff auf Informationen auf Ihrem Endger\u00e4t, insbesondere Cookies, Local Storage oder vergleichbare Technologien, gelten zus\u00e4tzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nicht technisch notwendige Zugriffe erfolgen grunds\u00e4tzlich nur nach vorheriger Einwilligung.<\/p>\n

4. Hosting bei STRATO<\/h4>\n

Unsere Website wird bei STRATO gehostet. Beim Aufruf der Website werden durch den Hosting-Anbieter technisch notwendige Daten verarbeitet, um die Website auszuliefern, ihre Stabilit\u00e4t und Sicherheit zu gew\u00e4hrleisten und Angriffe oder Missbrauch erkennen zu k\u00f6nnen.\nZu den verarbeiteten Daten k\u00f6nnen insbesondere geh\u00f6ren: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, \u00fcbertragene Datenmenge, Browsertyp und Browserversion, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners sowie Statusmeldungen.<\/p>\n

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.<\/p>\n

Soweit die Verarbeitung zur Durchf\u00fchrung eines Vertrags oder zur Vertragsanbahnung erforderlich ist, erfolgt sie zus\u00e4tzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.<\/p>\n

Mit dem Hosting-Anbieter sollte ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen, soweit der Anbieter personenbezogene Daten in unserem Auftrag verarbeitet.<\/p>\n

5. SSL- bzw. TLS-Verschl\u00fcsselung<\/h4>\n

Diese Website nutzt aus Sicherheitsgr\u00fcnden und zum Schutz der \u00dcbertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschl\u00fcsselung.<\/p>\n

You can usually recognise an encrypted connection by ‘https:\/\/’ and the lock symbol in the address bar of your browser.<\/p>\n

Wenn die SSL- bzw. TLS-Verschl\u00fcsselung aktiviert ist, k\u00f6nnen Daten, die Sie an uns \u00fcbermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. Dennoch kann eine Daten\u00fcbertragung im Internet Sicherheitsl\u00fccken aufweisen; ein l\u00fcckenloser Schutz ist technisch nicht vollst\u00e4ndig m\u00f6glich.<\/p>\n

6. Cookies, Local Storage und CookieYes<\/h4>\n

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endger\u00e4t gespeichert werden. Sie k\u00f6nnen technisch erforderlich sein, damit die Website funktioniert, oder optionalen Zwecken dienen, etwa Statistik, Analyse, Komfortfunktionen oder eingebetteten Inhalten.<\/p>\n

F\u00fcr die Verwaltung von Einwilligungen verwenden wir CookieYes. CookieYes erm\u00f6glicht es, Einwilligungen einzuholen, zu dokumentieren und zu verwalten.<\/p>\n

Dabei k\u00f6nnen Informationen wie Ihre Einwilligungsauswahl, Zeitstempel, technische Informationen zum verwendeten Browser und eine pseudonyme Einwilligungs-ID verarbeitet werden.<\/p>\n

Technisch notwendige Cookies und vergleichbare Speicherungen werden auf Grundlage von \u00a7 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Unser berechtigtes Interesse liegt darin, die Website funktionsf\u00e4hig und sicher bereitzustellen. Nicht notwendige Cookies und Dienste werden nur auf Grundlage Ihrer Einwilligung nach \u00a7 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.<\/p>\n

Sie k\u00f6nnen Ihre Einwilligung jederzeit mit Wirkung f\u00fcr die Zukunft \u00e4ndern oder widerrufen. Hierzu steht auf der Website ein Cookie-Banner bzw. ein Link zur \u00c4nderung der Cookie-Einstellungen zur Verf\u00fcgung.<\/p>\n

7. WordPress, Elementor Pro und TranslatePress<\/h4>\n

Unsere Website basiert auf WordPress. WordPress dient als technisches Content-Management-System zur Bereitstellung und Verwaltung der Websiteinhalte<\/p>\n

Im Rahmen der Nutzung k\u00f6nnen technisch notwendige Daten verarbeitet werden, etwa zur Darstellung der Seiten, zur Sicherheit, zur Verwaltung von Formularen oder zur Bestellabwicklung.<\/p>\n

Zur Gestaltung der Website verwenden wir Elementor Pro. Elementor Pro dient der Erstellung und Darstellung von Seiten, Formularen, Layouts und Designelementen. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies zur technischen Bereitstellung der Website und zur Nutzung der von Ihnen aufgerufenen Funktionen.<\/p>\n

Zur Bereitstellung mehrsprachiger Inhalte verwenden wir TranslatePress. TranslatePress erm\u00f6glicht die Darstellung der Website in verschiedenen Sprachen. Im Rahmen der Bestellung kann die gew\u00e4hlte Sprache als Bestellinformation gespeichert werden, damit Inhalte, Hinweise oder Bestellinformationen sprachbezogen verarbeitet werden k\u00f6nnen.<\/p>\n

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur technischen Bereitstellung der Website erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie f\u00fcr die Vertragsdurchf\u00fchrung erforderlich ist.<\/p>\n

8. WooCommerce-Shop ohne Kundenkonto<\/h4>\n

Wir verwenden WooCommerce zur Bereitstellung unseres Online-Shops. \u00dcber den Shop k\u00f6nnen insbesondere Live-Webinare, Einzelcoachings, digitale Inhalte wie PDFs sowie sonstige digitale Produkte erworben werden. Kunden legen nach Ihrer Angabe kein Kundenkonto an; Bestellungen erfolgen als Gastbestellungen.<\/p>\n

Bei einer Bestellung verarbeiten wir die Daten, die f\u00fcr die Durchf\u00fchrung und Abwicklung des Vertrags erforderlich sind. Dazu geh\u00f6ren insbesondere Name, Anschrift, E-Mail-Adresse, bestellte Produkte, Bestelldatum, Zahlungsart, Zahlungsstatus, Rechnungsdaten, steuerlich relevante Angaben sowie technische Daten im Zusammenhang mit der Bestellung.<\/p>\n

Die Verarbeitung erfolgt zur Durchf\u00fchrung des Kaufvertrags und zur Bereitstellung der digitalen Produkte, Webinarinformationen oder Buchungslinks auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Rechnungsdaten aufgrund steuer- oder handelsrechtlicher Pflichten speichern m\u00fcssen, erfolgt die Verarbeitung zus\u00e4tzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.<\/p>\n

Bestelldaten werden so lange gespeichert, wie dies f\u00fcr die Vertragsabwicklung, Nachweispflichten, steuer- und handelsrechtliche Aufbewahrungspflichten sowie die Geltendmachung oder Verteidigung von Anspr\u00fcchen erforderlich ist.<\/p>\n

9. Digitale Produkte, Webinare und Coachings<\/h4>\n

Wenn Sie ein digitales Produkt erwerben, verarbeiten wir Ihre Bestelldaten, um Ihnen das erworbene Produkt bereitzustellen, Bestell- und Zahlungsinformationen zu dokumentieren und Ihnen die erforderlichen Informationen per E-Mail zu senden.<\/p>\n

Bei Live-Webinaren mit festem Termin verarbeiten wir Ihre Kontaktdaten, Bestellinformationen und ggf. die gew\u00e4hlte Sprache, um die Teilnahme zu organisieren, den Zugangslink rechtzeitig zu \u00fcbermitteln und die Durchf\u00fchrung des Webinars zu erm\u00f6glichen. Nach Ihrer Angabe werden Webinare nicht aufgezeichnet.<\/p>\n

Bei Einzelcoachings verarbeiten wir Ihre Kontaktdaten und Buchungsinformationen, um Terminvereinbarungen zu erm\u00f6glichen, Termine durchzuf\u00fchren und erforderliche Informationen bereitzustellen. F\u00fcr die Terminbuchung wird Calendly eingesetzt; f\u00fcr Online-Termine oder Webinare kann Zoom eingesetzt werden.<\/p>\n

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Dokumentation oder zur Erf\u00fcllung gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.<\/p>\n

10. Rechnungen und gesetzliche Aufbewahrung<\/h4>\n

F\u00fcr die Erstellung und \u00dcbermittlung von Rechnungen nutzen wir das Plugin 'PDF Invoices & Packing Slips for WooCommerce'. Hierbei werden die f\u00fcr die Rechnungserstellung erforderlichen Bestelldaten verarbeitet, insbesondere Name, Anschrift, E-Mail-Adresse, Rechnungsnummer, Bestelldatum, Produkte, Preise und Zahlungsinformationen.<\/p>\n

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie der Erf\u00fcllung gesetzlicher Pflichten dient, sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsabwicklung erforderlich ist.<\/p>\n

Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. In Deutschland k\u00f6nnen steuer- und handelsrechtliche Aufbewahrungspflichten in der Regel bis zu zehn Jahre betragen.<\/p>\n

11. E-Mail-Kommunikation und automatische Bestell-E-Mails<\/h4>\n

Im Zusammenhang mit Bestellungen, Terminbuchungen, Webinaren und Anfragen senden wir Ihnen transaktionsbezogene E-Mails. Dazu geh\u00f6ren insbesondere Bestellbest\u00e4tigungen, Zahlungsinformationen, Rechnungen, Hinweise zu gebuchten Webinaren, Zugangslinks, Termininformationen und Antworten auf Kontaktanfragen.\nDiese E-Mails dienen nicht dem Newsletterversand.<\/p>\n

Rechtsgrundlage f\u00fcr transaktionsbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragsdurchf\u00fchrung erforderlich sind, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Informationen \u00fcbermittelt werden m\u00fcssen.<\/p>\n

12. Kontaktformular mit Contact Form 7<\/h4>\n

F\u00fcr Kontaktanfragen verwenden wir Contact Form 7. Wenn Sie uns \u00fcber ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Nachrichtentext sowie ggf. weitere freiwillige Angaben.<\/p>\n

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, R\u00fcckfragen zu stellen und Ihnen zu antworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Ma\u00dfnahmen zusammenh\u00e4ngt, und im \u00dcbrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.<\/p>\n

Kontaktanfragen werden gel\u00f6scht, wenn sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.<\/p>\n

13. Google reCAPTCHA v3<\/h4>\n

Zum Schutz unserer Formulare vor Spam, Missbrauch und automatisierten Zugriffen verwenden wir Google reCAPTCHA v3. Anbieter ist Google Ireland Limited, Irland; ggf. k\u00f6nnen Daten auch an Google LLC in den USA \u00fcbermittelt werden.<\/p>\n

reCAPTCHA v3 analysiert im Hintergrund bestimmte Nutzungs- und Interaktionssignale, um einzusch\u00e4tzen, ob eine Eingabe von einem Menschen oder automatisiert erfolgt. Hierbei k\u00f6nnen insbesondere IP-Adresse, Browser- und Ger\u00e4teinformationen, Referrer-URL, Mausbewegungen, Verweildauer, Interaktionsdaten sowie Cookies oder vergleichbare Technologien verarbeitet werden.<\/p>\n

Der Einsatz dient dem Schutz unserer Website und Formulare vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit f\u00fcr den Einsatz von reCAPTCHA eine Einwilligung \u00fcber das Cookie-Banner erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie \u00a7 25 Abs. 1 TDDDG.\nSoweit reCAPTCHA nicht als technisch erforderlicher Sicherheitsdienst eingesetzt wird, erfolgt der Einsatz erst nach Ihrer Einwilligung \u00fcber unser Cookie- bzw. Consent-Banner.<\/p>\n

14. Google Analytics 4<\/h4>\n

Wir verwenden Google Analytics 4 (GA4), einen Webanalysedienst von Google. Anbieter ist Google Ireland Limited, Irland. GA4 erm\u00f6glicht uns, die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.\nBei der Nutzung von GA4 k\u00f6nnen insbesondere Informationen zu Seitenaufrufen, Klicks, verwendeten Endger\u00e4ten, Browsern, ungef\u00e4hrem Standort, Referrer, Interaktionen, Sitzungsdauer, technischen Kennungen und IP-Adresse verarbeitet werden. Google kann diese Informationen f\u00fcr eigene Zwecke und zur Bereitstellung des Analysedienstes verarbeiten.<\/p>\n

Google Analytics 4 wird nur eingesetzt, wenn Sie \u00fcber CookieYes eine entsprechende Einwilligung erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie \u00a7 25 Abs. 1 TDDDG. Sie k\u00f6nnen Ihre Einwilligung jederzeit mit Wirkung f\u00fcr die Zukunft \u00fcber die Cookie-Einstellungen widerrufen.<\/p>\n

Beim Einsatz von Google-Diensten kann eine \u00dcbermittlung personenbezogener Daten in Drittl\u00e4nder, insbesondere die USA, nicht ausgeschlossen werden. Wir setzen Google Analytics im Rahmen der jeweils verf\u00fcgbaren Datenschutz- und Einwilligungseinstellungen ein.<\/p>\n

15. YouTube-Einbettungen<\/h4>\n

Auf unserer Website k\u00f6nnen Videos von YouTube eingebettet sein. Anbieter ist Google Ireland Limited, Irland; f\u00fcr Datenverarbeitungen au\u00dferhalb der EU kann Google LLC, USA, beteiligt sein.<\/p>\n

Wenn Sie eine Seite mit einem eingebetteten YouTube-Video aufrufen, k\u00f6nnen Daten an Google \u00fcbermittelt werden, insbesondere IP-Adresse, Ger\u00e4te- und Browserinformationen, besuchte Seite, Interaktionen mit dem Video und ggf. Informationen aus Ihrem Google-Konto, wenn Sie dort eingeloggt sind.<\/p>\n

Dies kann Ihre IP-Adresse, Browser- und Ger\u00e4teinformationen, die Referrer-URL, den Zeitpunkt des Zugriffs sowie Informationen zur Interaktion mit dem Video umfassen. Wenn Sie in einem Google-Konto angemeldet sind, kann Google die Interaktion Ihrem Konto zuordnen.<\/p>\n

Soweit YouTube-Videos erst nach Ihrer Einwilligung geladen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und \u00a7 25 Abs. 1 TDDDG.<\/p>\n

Soweit ein Video technisch erforderlich w\u00e4re, k\u00e4me Art. 6 Abs. 1 lit. f DSGVO in Betracht; dies ist bei allgemeinen eingebetteten Videos in der Regel nicht der Fall.<\/p>\n

Google kann Daten in Drittl\u00e4ndern verarbeiten, einschlie\u00dflich der Vereinigten Staaten. Es k\u00f6nnen geeignete \u00dcbermittlungsmechanismen nach der DSGVO Anwendung finden.<\/p>\n

16. Payment processing: Stripe, credit card, Google Pay and Sofort<\/h4>\n

Payments by credit card, Google Pay and Sofort may be processed via the WooCommerce Stripe Gateway and Stripe. Stripe processes the payment data required for the chosen payment method.<\/p>\n

Depending on the selected payment method, processed data may include name, billing address, email address, payment amount, order details, transaction ID, payment status, device information, IP address, card or account-related information and fraud prevention data.<\/p>\n

The processing is carried out for payment processing and contract performance on the basis of Art. 6(1)(b) GDPR. Where fraud prevention, security or compliance checks are carried out, processing may also be based on Art. 6(1)(f) GDPR or legal obligations under Art. 6(1)(c) GDPR.<\/p>\n

Stripe may act partly as an independent controller and partly as a processor, depending on the processing activity.<\/p>\n

Stripe may process data in the United States or other third countries on the basis of appropriate GDPR transfer mechanisms.<\/p>\n

17. PayPal<\/h4>\n

If you choose PayPal as a payment method, payment data will be transmitted to PayPal for payment processing.<\/p>\n

PayPal may also offer additional payment methods or wallet-based payments depending on availability and configuration.<\/p>\n

The data transmitted may include name, email address, billing address, order amount, order details, IP address, transaction ID and payment status.<\/p>\n

PayPal may process the data for payment processing, fraud prevention, compliance and its own legal obligations.<\/p>\n

The legal basis for the transmission of data to PayPal is Art. 6(1)(b) GDPR because the processing is necessary for payment processing. Additional processing by PayPal may be based on PayPal’s own legal bases and privacy notices.<\/p>\n

PayPal may process data in countries outside the EU\/EEA in accordance with the mechanisms described in PayPal’s privacy information.<\/p>\n

18. Amazon Pay<\/h4>\n

If you choose Amazon Pay as a payment method, payment and order-related data are transmitted to Amazon Pay for payment processing.<\/p>\n

This may include name, email address, billing and payment information, order amount, order details, transaction ID and technical data. Amazon Pay may process data for payment processing, fraud prevention, compliance and its own legal obligations.<\/p>\n

The legal basis for the transmission to Amazon Pay is Art. 6(1)(b) GDPR. Additional processing by Amazon Pay is governed by Amazon Pay’s own privacy information.<\/p>\n

19. Calendly<\/h4>\n

Calendly is used for appointment scheduling. We only request your name and email address through Calendly.<\/p>\n

Calendly enables users to select available appointment slots and receive appointment-related communication. The data processed may include name, email address, selected appointment, time zone, communication settings, technical access data and, where applicable, information contained in appointment notes or calendar invitations.<\/p>\n

The processing is carried out for appointment scheduling and contract performance or pre-contractual measures on the basis of Art. 6(1)(b) GDPR. Where Calendly is used for general communication or organisational purposes, processing may also be based on Art. 6(1)(f) GDPR. Our legitimate interest is efficient scheduling. Calendly may process data in the United States or other third countries. Appropriate safeguards such as standard contractual clauses or other mechanisms under the GDPR may apply.<\/p>\n

20. Zoom live webinars and online meetings<\/h4>\n

Zoom is used to conduct live webinars and online meetings. Our Zoom webinars are password-protected and are not recorded. When using Zoom, personal data may be processed, including name, email address, meeting metadata, IP address, device and connection information, chat contents if used, audio and video data if activated by the participant, and technical diagnostic information.<\/p>\n

The processing is carried out for the performance of the webinar or online meeting on the basis of Art. 6(1)(b) GDPR where participation is part of a purchased service. For organisational and security purposes, processing may also be based on Art. 6(1)(f) GDPR.<\/p>\n

We do not record webinars or meetings. If recordings are introduced in the future, participants must be informed separately and this Privacy Policy must be amended accordingly. Zoom may process data in the United States or other third countries. Appropriate GDPR transfer mechanisms may apply.<\/p>\n

21. Product reviews<\/h4>\n

Customers may submit reviews for products. If you submit a review, the data entered by you may be stored and displayed on the website in connection with the reviewed product.<\/p>\n

This may include the review text, rating, displayed name, time of submission and technical metadata. Please do not include sensitive personal data or confidential information in product reviews.<\/p>\n

The processing is based on Art. 6(1)(f) GDPR. Our legitimate interest is to provide customers with authentic product feedback and improve transparency. If consent is requested in individual cases, the processing is based on Art. 6(1)(a) GDPR.<\/p>\n

Reviews may remain published until they are deleted, unless legal retention or documentation interests require longer storage.<\/p>\n

22. Social media links<\/h4>\n

The website contains links to social media profiles on Facebook, Instagram, X\/Twitter and YouTube. These are exclusively static links.<\/p>\n

When you visit our website, no direct connection to these platforms is established solely by the presence of such links, unless additional social media plugins or embedded content are used.<\/p>\n

If you click on a social media link, you leave our website and are redirected to the respective platform. The platform provider is then responsible for the processing of your personal data. Please refer to the privacy information of the respective provider.<\/p>\n

If, in the future, social media feeds, pixels, tracking functions or interactive plugins are embedded directly on the website, this Privacy Policy must be updated accordingly and consent management may be required.<\/p>\n

23. No newsletter<\/h4>\n

We currently do not offer a newsletter and do not maintain a newsletter mailing list. Order-related emails, payment notifications, invoice emails, webinar access emails and appointment-related emails are transactional communications required to perform the contract and are not newsletters. If newsletters or marketing emails are introduced in the future, this Privacy Policy must be updated and, where required, a separate consent mechanism must be implemented.<\/p>\n

24. Recipients and categories of recipients<\/h4>\n

Personal data may be transmitted to service providers and recipients to the extent necessary for the purposes described above. These recipients may include hosting providers, technical service providers, payment service providers, appointment scheduling providers, webinar providers, analytics providers, cookie consent providers, email and IT service providers, tax advisors and legal advisors.<\/p>\n

Data is disclosed only where there is a legal basis, in particular contract performance, legal obligation, consent or legitimate interest. Where service providers process personal data on our behalf, we have concluded data processing agreements pursuant to Art. 28 GDPR.<\/p>\n

25. Transfers to third countries<\/h4>\n

Some of the services used are based outside the European Union or the European Economic Area or may process personal data there. This applies in particular to services provided by Google, Stripe, Calendly, Zoom and possibly other providers with affiliated companies or subprocessors in third countries such as the United States.<\/p>\n

Where personal data is transferred to third countries, this is done only if the requirements of Art. 44 et seq. GDPR are met. Appropriate safeguards may include adequacy decisions, standard contractual clauses of the European Commission, additional technical and organisational measures or other legally recognised mechanisms.<\/p>\n

For consent-based services and non-essential third-party services, processing generally takes place only after your consent. Please note that third countries may not provide a level of data protection fully equivalent to that of the EU.<\/p>\n

26. Retention periods<\/h4>\n

We store personal data only for as long as necessary for the respective purposes or as required by statutory retention obligations. Once the purpose no longer applies, data will be deleted or its processing restricted unless legal obligations or legitimate interests prevent deletion.<\/p>\n

Order, invoice and payment data are generally stored for 6 years (e.g., business letters) or 10 years (e.g., invoices and accounting records) in accordance with German commercial and tax law requirements. Contact inquiries are stored for as long as necessary to process the inquiry and for documentation purposes. Technical server log data is stored only for as long as necessary for security, troubleshooting and misuse detection.<\/p>\n

Consent records, for example through CookieYes, may be stored in order to prove whether and when consent was given or withdrawn.<\/p>\n

27. Obligation to provide personal data<\/h4>\n

The provision of certain personal data is required if you want to use this website, place an order, book an appointment, participate in a webinar or contact us. Without the required data, we cannot provide the respective service or cannot provide it completely.<\/p>\n

For an order, in particular name, billing address, email address and payment information are required. For Calendly appointments, your name and email address are required. For Zoom webinars, name, email address and technical participation data may be required.<\/p>\n

The provision of voluntary information is not mandatory. Please provide voluntary information only if it is necessary for your request.<\/p>\n

28. No automated decision-making<\/h4>\n

We do not use solely automated decision-making within the meaning of Art. 22 GDPR that produces legal effects concerning you or similarly significantly affects you.<\/p>\n

Payment service providers may use automated procedures for fraud prevention, risk assessment or payment checks within their own responsibility. Details can be found in the privacy information of the respective payment service provider.<\/p>\n

29. Your rights<\/h4>\n

Subject to the statutory requirements, you have the following rights: right of access to your personal data (Art. 15 GDPR), right to rectification of inaccurate data (Art. 16 GDPR), right to erasure (Art. 17 GDPR), right to restriction of processing (Art. 18 GDPR), right to data portability (Art. 20 GDPR) and right to object to certain processing operations (Art. 21 GDPR).<\/p>\n

Where processing is based on your consent, you have the right to withdraw that consent at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected.<\/p>\n

To exercise your rights, you can contact us at the email address stated above.<\/p>\n

30. Right to object under Art. 21 GDPR<\/h4>\n

Where we process personal data on the basis of Art. 6(1)(f) GDPR, you have the right to object to such processing at any time on grounds relating to your particular situation.<\/p>\n

If you object, we will no longer process the affected personal data unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.<\/p>\n

If personal data were processed for direct marketing purposes, you would have the right to object at any time to processing for such marketing.<\/p>\n

We currently do not operate a newsletter or engage in direct marketing.<\/p>\n

31. Right to lodge a complaint with a supervisory authority<\/h4>\n

You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates data protection law.<\/p>\n

You may contact, in particular, the supervisory authority of your habitual residence, place of work or the place of the alleged infringement. For Saxony-Anhalt, the competent authority is generally the State Commissioner for Data Protection of Saxony-Anhalt.<\/p>\n

32. Changes to this Privacy Policy<\/h4>\n

We reserve the right to amend this Privacy Policy if legal, technical or organisational changes make this necessary. The current version is available on this website.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"

Privacy Policy Privacy Policy for the Website and Online Shop of Johannes Mallow Last updated: 30 June 2026 1. Controller The controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR) is: Johannes Mallow Breiter Weg 267, 39104 Magdeburg, Germany Email: johannes.mallow@googlemail.com This Privacy Policy explains which […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/pages\/3","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/comments?post=3"}],"version-history":[{"count":21,"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/pages\/3\/revisions"}],"predecessor-version":[{"id":248241,"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/pages\/3\/revisions\/248241"}],"wp:attachment":[{"href":"https:\/\/johannes-mallow.de\/de\/wp-json\/wp\/v2\/media?parent=3"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}