Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mastil Investments SL
Azalea 231
28109 Alcobendas, Spanien
E-Mail: hallo@lovingpenguin.de

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Überblick

Wir verarbeiten nur die Daten, die wir für den jeweiligen Zweck brauchen, und verkaufen keine Daten. Die Einzelheiten stehen in den folgenden Abschnitten.

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Website ausliefern und absichern	IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser	Art. 6 Abs. 1 lit. f DSGVO	14 Tage
Cookie-Auswahl speichern	Deine Auswahl, Zeitpunkt, ungefähres Land	Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO; § 25 Abs. 2 Nr. 2 TDDDG	im Browser 180 Tage; -Nachweis, solange wir ihn brauchen
Anfragen per E-Mail	E-Mail-Adresse, Name, Inhalt	Art. 6 Abs. 1 lit. b oder f DSGVO	bis zur Erledigung; Geschäftskorrespondenz bis 6 Jahre
Newsletter	Vorname, E-Mail-Adresse, Anmeldeprotokoll mit IP-Adresse, Öffnungen und Klicks	Art. 6 Abs. 1 lit. a DSGVO; Nachweis: lit. f	bis zur Abmeldung; Nachweis bis 3 Jahre danach
Kauf und Download	E-Mail-Adresse, Bestelldaten, Land, IP-Adresse, Browserdaten, Download-Protokoll	Art. 6 Abs. 1 lit. b, c und f DSGVO	Belege bis 6 Jahre; IP-Adresse und Download-Protokoll [X Monate]
Beratung und Situationsanalyse	Antworten im Fragebogen, Inhalte der Beratung, Auswertung, freiwillig Telefonnummer	Art. 6 Abs. 1 lit. b DSGVO; sensible Angaben: Art. 9 Abs. 2 lit. a DSGVO	3 Monate nach Abschluss der Leistung
Zahlung	Betrag, Bestellnummer, deine Zahlungsdaten beim Zahlungsdienst	Art. 6 Abs. 1 lit. b DSGVO	nach den Fristen des Zahlungsdienstes
Google Analytics	Nutzungs- und Gerätedaten, ungefährer Standort, Cookie-Kennungen	Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG	14 Monate
Google Ads	Klick- und Conversion-Daten, Cookie-Kennungen	Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG	siehe Cookie-Banner

Die Abkürzungen bedeuten: DSGVO = Datenschutz-Grundverordnung der EU, TDDDG = Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Das TDDDG regelt, wann wir Informationen auf deinem Gerät speichern oder auslesen dürfen, etwa über Cookies. Weil wir unseren Sitz in Spanien haben, beachten wir dafür auch das spanische Gesetz LSSI-CE (Art. 22 Abs. 2).

3. Hosting, Auslieferung und Server-Logfiles

Unsere Website läuft auf Servern von Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg („AWS“), im Rechenzentrum Frankfurt am Main. Damit die Seiten schnell laden, liefern wir sie über das Netzwerk AWS CloudFront aus. Dabei antwortet jeweils ein Server in deiner Nähe; rufst du die Seite von außerhalb der EU auf, kann das auch ein Server außerhalb der EU sein.

AWS verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil AWS zu einem US-Konzern gehört, gilt für mögliche Zugriffe aus den USA Abschnitt 12.

Bei jedem Aufruf speichert unser Server [und CloudFront] automatisch Protokolldaten:

• deine IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die aufgerufene Seite oder Datei und den Statuscode
• die übertragene Datenmenge
• die zuvor besuchte Seite (Referrer)
• Browser und Betriebssystem

Wir brauchen diese Daten, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Wir löschen die Protokolle nach [14 Tagen], außer wir brauchen sie länger, um einen konkreten Sicherheitsvorfall aufzuklären.

4. Cookies, Einwilligung und Widerruf

Cookies und ähnliche Techniken setzen wir nur mit deiner Einwilligung ein, außer sie sind für die Website unbedingt erforderlich. Cookies sind kleine Textdateien, die dein Browser speichert; ähnlich funktionieren der lokale Speicher des Browsers und Zählpixel.

Unbedingt erforderlich (ohne Einwilligung). Ohne diese Cookies funktionieren Warenkorb, Kasse oder deine Cookie-Auswahl nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b oder f DSGVO. Dazu gehören:

• Warenkorb- und Sitzungs-Cookies von WooCommerce (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…)
• das Cookie, das deine Auswahl im Cookie-Banner speichert
• Cookies unseres Zahlungsdienstes Stripe zur Betrugsvorbeugung auf der Kassenseite (siehe Abschnitt 8)

Nur mit Einwilligung. Google Analytics (Abschnitt 9) und Google Ads (Abschnitt 10) laden erst, wenn du im Cookie-Banner zustimmst. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Cookie-Banner. Für die Einwilligung nutzen wir das WordPress-Plugin Cookiez von Elementor Ltd. mit Sitz in Israel. Deine Auswahl speichert das Plugin in einem Cookie in deinem Browser; sie gilt 180 Tage, danach fragen wir erneut. Damit wir nachweisen können, dass du eingewilligt hast, protokolliert Cookiez deine Auswahl, den Zeitpunkt und dein ungefähres Land. Dieses Protokoll speichert Elementor in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO. Wir bewahren das Protokoll auf, solange wir die Einwilligung nachweisen müssen. Für Israel hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO); soweit Elementor Daten in den USA verarbeitet, gilt Abschnitt 12. Im Banner siehst du auch, welche Cookies wie lange gespeichert werden.

Widerruf. Du kannst deine Auswahl jederzeit über das Cookie-Symbol unten am Bildschirmrand ändern oder widerrufen; es ist auf jeder Seite zu sehen. Der Widerruf gilt für die Zukunft; was bis dahin auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig. Außerdem kannst du Cookies in deinem Browser löschen oder blockieren.

5. Kontakt per E-Mail

Wenn du uns schreibst, etwa an hallo@lovingpenguin.de oder widerruf@lovingpenguin.de, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, den Inhalt deiner Nachricht und den Zeitpunkt. Wir nutzen diese Daten nur, um dein Anliegen zu bearbeiten.

Geht es um eine Bestellung oder einen geplanten Kauf, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Nachrichten, wenn dein Anliegen erledigt ist. Nachrichten, die wir als Geschäftsbriefe aufbewahren müssen, etwa zu einem Widerruf, behalten wir bis zu 6 Jahre (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio).

Unser E-Mail-Postfach betreiben wir mit Microsoft 365 (Outlook). Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft speichert die Nachrichten in unserem Auftrag [in Rechenzentren in der EU]; dazu besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Weil Microsoft zu einem US-Konzern gehört, gilt für mögliche Zugriffe aus den USA Abschnitt 12.

6. Newsletter

Für den Newsletter brauchen wir nur deine E-Mail-Adresse und deinen Vornamen, damit wir dich persönlich ansprechen können. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, bist du eingetragen. So stellen wir sicher, dass niemand eine fremde Adresse anmeldet.

Anmeldeprotokoll. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung, jeweils mit deiner IP-Adresse, sowie das Formular, über das du dich angemeldet hast. Damit können wir nachweisen, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO), und Missbrauch aufklären. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du dich über ein Formular mit einem kostenlosen Inhalt anmeldest, ist die Newsletter-Anmeldung die Voraussetzung dafür, dass du diesen Inhalt erhältst.

Technik. Wir verwalten die Empfängerliste mit dem WordPress-Plugin Mailster auf unserem eigenen Server. Die E-Mails versenden wir über Amazon Simple Email Service (Amazon SES) von AWS (Anbieter siehe Abschnitt 3), Region [EU (Frankfurt)]. AWS verarbeitet dabei deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag.

Öffnungen und Klicks. Unsere Newsletter enthalten ein unsichtbares Zählpixel, das beim Öffnen von unserem Server geladen wird, und Links, die über unseren Server weiterleiten. So sehen wir, ob und wann du einen Newsletter geöffnet und welche Links du angeklickt hast. Daraus bilden wir eine einfache Aktivitätsbewertung, um Inhalte zu verbessern und inaktive Adressen zu erkennen. Rechtsgrundlage ist deine Einwilligung bei der Anmeldung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Abmelden. Du kannst dich jederzeit über den Link am Ende jedes Newsletters oder per E-Mail an hallo@lovingpenguin.de abmelden. Danach entfernen wir dich aus der Empfängerliste. Das Anmeldeprotokoll bewahren wir bis zu drei Jahre nach Ende des Jahres der Abmeldung auf, um die frühere Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem widersprechen, wenn dein Interesse überwiegt.

7. Kauf im Shop

Für den Kauf eines E-Books brauchen wir von dir nur deine E-Mail-Adresse. Bei Beratung und Situationsanalyse kommen weitere Angaben hinzu (siehe unten). Ein Kundenkonto legen wir nicht an, eine Postanschrift fragen wir nicht ab. Unser Shop läuft mit der Software WooCommerce auf unserem eigenen Server.

Welche Daten wir speichern:

• deine E-Mail-Adresse, um dir Bestellbestätigung, Beleg und Download-Link zu schicken
• die Bestelldaten: Produkt, Preis, Währung, Bestellnummer, Datum, Zahlungsart und Zahlungsstatus
• dein Land, das wir aus deiner IP-Adresse ableiten, um Preis, Währung und Umsatzsteuer richtig festzulegen; die Zuordnung erfolgt [über eine Datenbank auf unserem eigenen Server, ohne Weitergabe an Dritte]
• deine IP-Adresse und Browserdaten zum Zeitpunkt der Bestellung, um Betrug vorzubeugen und den Vertragsschluss nachweisen zu können
• ein Download-Protokoll (Zeitpunkt und IP-Adresse jedes Downloads), weil der Download-Link 12 Monate und für höchstens 50 Downloads gilt

Rechtsgrundlagen. Die Abwicklung des Kaufs stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Land und Belege verarbeiten wir, weil Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. c DSGVO). IP-Adresse, Browserdaten und Download-Protokoll verarbeiten wir aus berechtigtem Interesse an Betrugsvorbeugung und dem Schutz unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt; nach spanischem Handels- und Steuerrecht sind das bis zu sechs Jahre (Art. 30 Código de Comercio). IP-Adresse, Browserdaten und Download-Protokoll löschen wir [X Monate] nach Ablauf des Download-Zeitraums.

Die Bestell-E-Mails versenden wir [über Amazon SES (siehe Abschnitt 6)].

Herkunft deines Besuchs (nur mit Einwilligung). Stimmst du im Cookie-Banner zu, merkt sich WooCommerce während deines Besuchs in Cookies, wie du zu uns gekommen bist: die Seite, die dich verlinkt hat, Kampagnenangaben in der Adresse (UTM-Parameter, etwa aus einer Anzeige oder unserem Newsletter), deinen Gerätetyp und die Zahl der aufgerufenen Seiten. Nur wenn du bestellst, speichern wir diese Angaben zur Bestellung. So sehen wir, welche Wege zu Käufen führen. Die Cookies (sbjs_*) laufen spätestens mit dem Ende deiner Browsersitzung ab und erfassen dich nicht über mehrere Besuche hinweg. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Cookie-Einstellungen widerrufen kannst. Die Herkunftsangaben zur Bestellung löschen wir zusammen mit IP-Adresse und Browserdaten nach 12 Monaten.

Beratung und Situationsanalyse

Bei einer Beratung oder Situationsanalyse verarbeiten wir zusätzlich zu den Bestelldaten:

• deine Angaben im Fragebogen zur Situationsanalyse oder im Fallbeschreibungsformular zur Beratung: Vorname, E-Mail-Adresse, Alter, Geschlecht, deine Schilderung der Beziehung, der Trennung und der Zeit danach, deine Wunsch-Beratungsform und Terminvorschläge
• Angaben über deine/n Ex-Partner/in, die du uns machst, etwa Alter, Geschlecht und Verhalten
• unsere schriftliche Auswertung und unsere Notizen zur Beratung
• Inhalte von Beratungen per E-Mail, Chat, Telefon oder Video-Call sowie Terminabsprachen
• freiwillig deine Telefonnummer oder deinen WhatsApp-Kontakt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir diese Daten für die gebuchte Leistung brauchen.

Angaben über andere Personen. Was du uns über deine/n Ex-Partner/in oder andere Personen erzählst, nutzen wir nur für deine Beratung, geben es nicht weiter und löschen es zusammen mit deinen Daten. Namen brauchen wir nicht; bitte nenne außerdem keine Gesundheitsangaben über andere. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die gebuchte Beratung zu erbringen). Diese Personen informieren wir nicht einzeln, weil das die Vertraulichkeit deiner Beratung gefährden würde (Art. 14 Abs. 5 lit. b DSGVO).

Besonders sensible Angaben. Im Fragebogen und in der Beratung erzählst du uns oft von deiner Beziehung und deinen Gefühlen, manchmal auch von deiner Gesundheit oder deinem Sexualleben. Solche Angaben schützt die DSGVO besonders (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, die du im Fragebogen mit einem eigenen Häkchen erteilst (Art. 9 Abs. 2 lit. a DSGVO), und nur für deine Analyse und Beratung. Du kannst die Einwilligung jederzeit per E-Mail an hallo@lovingpenguin.de widerrufen; danach können wir die Leistung allerdings nicht fortsetzen.

Telefonnummer. Die Angabe ist freiwillig; nur für eine gebuchte Beratung per Telefon brauchen wir sie. Wir nutzen deine Nummer ausschließlich, um dich zum vereinbarten Termin anzurufen, Termine und Rückfragen zu deiner Analyse abzustimmen oder ein gestörtes Video-Gespräch telefonisch fortzusetzen. Für Werbung nutzen wir sie nicht. Gibst du keine Nummer an, erreichen wir dich per E-Mail.

Wer die Daten sieht. Zugriff haben nur die Personen, die deine Analyse oder Beratung durchführen. Gespräche zeichnen wir nicht auf. Technisch unterstützen uns dabei:

• Fragebogen: WordPress-Plugin Quiz and Survey Master; die Antworten werden auf unserem eigenen Server gespeichert.
• Video-Call, je nach deiner Wahl: Zoom (Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA), Microsoft Teams (Anbieter siehe Abschnitt 5) oder WhatsApp (WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland)
• Chat: WhatsApp (Anbieter wie oben)

Zoom, Microsoft und WhatsApp verarbeiten die Daten in unserem Auftrag; mit ihnen bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Möchtest du einen anderen Dienst nutzen, sprechen wir das vorher mit dir ab und nennen dir den Anbieter.

Hinweis zu WhatsApp. Nach eigenen Angaben verschlüsselt WhatsApp Nachrichten und Anrufe Ende-zu-Ende, sodass WhatsApp die Inhalte nicht lesen kann. WhatsApp erhält aber Verbindungsdaten wie deine Telefonnummer sowie Zeitpunkt und Dauer der Kommunikation und kann diese innerhalb des Meta-Konzerns verarbeiten, auch in den USA. Wir nutzen WhatsApp deshalb nur, wenn du diesen Weg selbst wählst; Alternativen sind E-Mail, Zoom und Teams.

Speicherdauer. Fragebogen, Auswertung, Notizen, Chat-Verläufe und Telefonnummer löschen wir 3 Monate nach Abschluss der Leistung, auf deinen Wunsch auch früher. Die Rechnung bewahren wir nach den gesetzlichen Fristen auf; sie enthält keine Inhalte der Beratung.

8. Zahlung

Deine Zahlungsdaten, etwa Kartennummer oder PayPal-Login, gibst du direkt beim Zahlungsdienst ein; wir sehen und speichern sie nicht. Wir übermitteln dem Zahlungsdienst nur, was für die Zahlung nötig ist: Betrag, Währung, Bestellnummer und deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsdienste sind für ihre eigene Verarbeitung selbst verantwortlich, zum Beispiel für Betrugsprüfung, Geldwäscheprävention und ihre gesetzlichen Aufbewahrungspflichten.

PayPal. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wie PayPal deine Daten verarbeitet, steht in der Datenschutzerklärung von PayPal.

Stripe (Karte und weitere Zahlarten). Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Auf der Kassenseite lädt Stripe ein Skript, das Geräte- und Nutzungsmerkmale auswertet und Cookies setzt, um Kartenbetrug zu erkennen. Das ist für eine sichere Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO). Welche Zahlarten Stripe dir anzeigt, hängt von deinem Land ab. Mehr dazu in der Datenschutzerklärung von Stripe.

Beide Zahlungsdienste gehören zu US-Konzernen; für Datenübermittlungen in die USA gilt Abschnitt 12.

9. Webanalyse mit Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics 4, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag; dazu haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Welche Daten. Google Analytics setzt Cookies (etwa _ga und _ga_<ID>), um deinen Browser wiederzuerkennen. Erfasst werden zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft deines Besuchs, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Interaktionen wie Klicks und Käufe sowie dein ungefährer Standort (Land, Region, Stadt).

IP-Adresse. Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Bei Zugriffen aus der EU wird die IP-Adresse auf Servern in der EU nur kurz genutzt, um den ungefähren Standort zu bestimmen, und danach verworfen (Google-Hilfe).

Einstellungen. Die Daten auf Nutzerebene bewahrt Google Analytics 14 Monate auf und löscht sie danach automatisch. Wir haben Google Analytics mit Google Ads verknüpft, um den Erfolg unserer Anzeigen zu messen.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung lädt Google Analytics nicht. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Eine Verarbeitung in den USA ist möglich; dazu Abschnitt 12.

10. Werbung mit Google Ads

Wir werben mit Anzeigen über Google Ads. Anbieter ist ebenfalls Google Ireland Limited (Anschrift siehe Abschnitt 9). Mit deiner Einwilligung nutzen wir dabei:

• Conversion-Tracking: Klickst du auf eine unserer Anzeigen, wird ein Cookie gesetzt (etwa _gcl_id, _glc_id). Kaufst du später bei uns oder meldest dich zum Newsletter an, erfahren wir, dass die Anzeige zu dieser Aktion geführt hat. Wir sehen nur zusammengefasste Zahlen, nicht wer du bist.
• Remarketing: Google kann dir unsere Anzeigen auf anderen Websites zeigen, weil du unsere Seite besucht hast.
• Erweiterte Conversions: Bei einem Kauf übermitteln wir Google deine E-Mail-Adresse in gehashter, also unlesbar verschlüsselter Form, damit Google den Kauf einer Anzeige zuordnen kann.

Verarbeitete Daten sind unter anderem Cookie-Kennungen, die Klick-ID der Anzeige, aufgerufene Seiten, Conversion-Ereignisse, Geräte- und Browserdaten und deine IP-Adresse.

Einwilligungsmodus. Wir nutzen den Google-Einwilligungsmodus (Consent Mode v2). Google-Tags laden erst, wenn du im Cookie-Banner zustimmst; deine Auswahl wird an Google weitergegeben und steuert, ob Werbedaten erhoben werden.

Verantwortung. Für die Messung und Ausspielung der Anzeigen verarbeitet Google die Daten auch für eigene Zwecke und ist dafür selbst verantwortlich. Wie Google Daten von Websites wie unserer nutzt, erklärt Google hier.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen. Wie lange die Cookies gespeichert werden, siehst du im Cookie-Banner. Eine Verarbeitung in den USA ist möglich; dazu Abschnitt 12.

11. Schriftarten und Icons

Unsere Schriftarten laden wir von unserem eigenen Server. Dabei wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

12. Übermittlung in Drittländer

Google, AWS, Microsoft, Zoom, WhatsApp (Meta), PayPal und Stripe haben ihren Sitz in den USA oder gehören zu Konzernen mit Sitz dort. Deshalb können Daten in die USA übermittelt oder von dort abgerufen werden.

Für die USA hat die EU-Kommission festgestellt, dass Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, ein angemessenes Datenschutzniveau bieten (Art. 45 DSGVO). Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ob ein Unternehmen zertifiziert ist, kannst du in der offiziellen Liste prüfen.

US-Behörden können nach US-Recht unter bestimmten Voraussetzungen auf Daten zugreifen. Das Data Privacy Framework sieht dafür Beschränkungen und einen Rechtsbehelf für Menschen aus der EU vor.

13. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt oder du deine Einwilligung widerrufst. Das gilt nicht, wenn wir sie aufbewahren müssen, etwa nach Handels- oder Steuerrecht (Belege und Geschäftskorrespondenz bis zu 6 Jahre), oder wenn wir sie zur Durchsetzung oder Abwehr von Rechtsansprüchen brauchen. In diesen Fällen sperren wir die Daten für jede andere Nutzung. Die konkreten Fristen stehen in den einzelnen Abschnitten.

14. Deine Rechte

Du hast gegenüber uns folgende Rechte. Eine kurze E-Mail an hallo@lovingpenguin.de genügt.

• Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Herausgabe deiner Daten in einem gängigen Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Wir verarbeiten die Daten dann nicht mehr, außer wir können zwingende schutzwürdige Gründe nachweisen oder brauchen sie für Rechtsansprüche. Der Nutzung deiner Daten für Werbung kannst du jederzeit ohne Begründung widersprechen.

Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem du lebst oder arbeitest oder in dem der mutmaßliche Verstoß stattfand (Art. 77 DSGVO). Für uns zuständig ist die spanische Datenschutzbehörde: Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

15. Sonstiges

Pflicht zur Angabe. Newsletter und Cookies für Analyse und Werbung sind freiwillig. Für einen Kauf brauchen wir deine E-Mail-Adresse; ohne sie können wir deine Bestellung nicht ausführen. Deine Telefonnummer brauchen wir nur für eine gebuchte Beratung per Telefon.

Keine automatisierten Entscheidungen. Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und dich rechtlich betreffen (Art. 22 DSGVO).

Änderungen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15. Oktober 2026