RECHTLICHES
Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten nach Art. 13 DSGVO · Stand: 10. November 2026
Das Wichtigste in Kürze: Wir verarbeiten nur die Daten, die für den Betrieb der Website und die Abwicklung deines Abos nötig sind. Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein und setzen keine Cookies. Zahlungen laufen ausschließlich über PayPal.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:
EKAQ GmbH i.G. (in Gründung)
[Anschrift], Frankfurt am Main, Deutschland
E-Mail: info@ekaq.com
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Datenschutzanfragen richte bitte an die oben genannte E-Mail-Adresse.
2. Hosting und Server-Logfiles
(1) Diese Website wird auf einem Server unseres Hosting-Dienstleisters IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) mit Serverstandort in Deutschland betrieben. IONOS verarbeitet die Website-Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.
(2) Bei jedem Aufruf der Website werden vom Webserver automatisch technische Zugriffsdaten in Logfiles gespeichert:
- gekürzte oder vollständige IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Datei bzw. URL sowie HTTP-Statuscode und übertragene Datenmenge
- Browsertyp und Betriebssystem (User-Agent)
- ggf. die zuvor besuchte Seite (Referrer)
(3) Zweck: Gewährleistung der technischen Verfügbarkeit, Fehleranalyse und Abwehr von Angriffen bzw. Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).
(4) Speicherdauer: Die Logfiles werden täglich rotiert und nach spätestens 14 Tagen gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
3. Zahlungsabwicklung über PayPal
(1) Für das Abo ist ausschließlich die Zahlung über PayPal möglich. Beim Klick auf „Mit PayPal zahlen" wirst du auf die Seite von PayPal weitergeleitet; die Zahlungsdaten gibst du dort direkt ein, nicht auf unserer Website.
(2) Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die Zahlungs-, Abrechnungs- und Adressdaten (u. a. Name, E-Mail-Adresse, Lieferanschrift, Zahlungsbetrag, Zahlungshistorie) als eigenständig Verantwortlicher bzw. im Rahmen der eigenen Bedingungen.
(3) Wir erhalten von PayPal die Informationen, die wir für die Vertragserfüllung brauchen: Zahlungsbestätigung, Abo-Kennung, Name und Lieferanschrift sowie die Transaktionsnummer. Vollständige Zahlungsdaten wie Kartennummern oder Bankverbindungen erhalten wir nicht.
(4) Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit steuer- und handelsrechtlichen Pflichten. Weitere Informationen: paypal.com/de/legalhub/privacy-full.
(5) Eine Übermittlung in die USA ist möglich, weil PayPal konzernweit mit US-Gesellschaften zusammenarbeitet. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) bzw. auf Standardvertragsklauseln.
4. Bestell- und Vertragsdaten
(1) Wenn du ein Abo abschließt, verarbeiten wir die von PayPal übermittelten Angaben (Name, E-Mail-Adresse, Lieferanschrift, gewähltes Abo-Modell, Zahlungs- und Lieferdaten), um den Vertrag zu erfüllen, die Box zu versenden und Rückfragen zu beantworten.
(2) Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung und Abwehr von Ansprüchen).
(3) Speicherdauer: Rechnungs- und Buchhaltungsunterlagen bewahren wir nach § 147 AO und § 14b UStG zehn Jahre auf; sonstige Vertragsdaten löschen wir, sobald sie für die Vertragsabwicklung und die gesetzlichen Fristen nicht mehr benötigt werden (in der Regel drei Jahre ab Jahresende).
5. Kontaktaufnahme per E-Mail und Kontaktformular
Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (wenn es um deinen Vertrag geht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
(2) Nutzt du das Kontaktformular auf unserer Website, werden dein Name, deine E-Mail-Adresse, der Betreff und der Nachrichtentext an unseren eigenen Server übermittelt und von dort unmittelbar per E-Mail an info@ekaq.com zugestellt. Es ist kein Formulardienst eines Drittanbieters beteiligt; es gelten dieselben Grundsätze wie bei einer direkten E-Mail an uns. Zusätzlich speichern wir zur Abwehr automatisierter Spam-Anfragen für 10 Minuten einen Hashwert deiner IP-Adresse; dieser Wert wird danach verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
6. Cookies, lokale Speicherung und Service Worker
(1) Diese Website setzt keine Cookies und verwendet keine Cookie-Banner-Technik, weil keine einwilligungspflichtige Verarbeitung stattfindet.
(2) Die Website kann als App auf dem Startbildschirm installiert werden (PWA). Dafür speichert ein „Service Worker" Seiten und Bilder im lokalen Cache deines Geräts, damit die Seite schneller lädt und offline verfügbar bleibt. Diese Speicherung enthält keine personenbezogenen Daten und erfolgt ausschließlich auf deinem Gerät; du kannst sie jederzeit über die Browser-Einstellungen löschen.
(3) Auf der PayPal-Website setzt PayPal eigene Cookies. Darauf haben wir keinen Einfluss; es gelten die Datenschutzhinweise von PayPal.
7. Externe Inhalte
(1) Schriftarten: Die verwendeten Schriftarten (Space Grotesk, Manrope) werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Font-CDN statt.
(2) Tailwind CSS: Zur Darstellung der Seite laden wir das CSS-Framework über das Content Delivery Network cdn.tailwindcss.com (Anbieter: Tailwind Labs Inc., USA). Dabei werden deine IP-Adresse, der User-Agent und die aufgerufene Ressource an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und ressourcenschonenden Auslieferung). Eine Übermittlung in die USA ist dabei nicht ausgeschlossen und erfolgt auf Grundlage von Standardvertragsklauseln.
(3) Wir weisen darauf hin, dass wir dieses CDN kurzfristig durch eine lokal gehostete Variante ersetzen werden, damit keine Verbindung zu Dritten mehr aufgebaut wird.
8. Empfänger und Auftragsverarbeiter
| Empfänger | Zweck | Grundlage |
|---|---|---|
| IONOS SE, Deutschland | Hosting der Website, Speicherung der Logfiles | Art. 28 DSGVO (AV-Vertrag) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | Zahlungsabwicklung, Abo-Verwaltung | Art. 6 Abs. 1 lit. b, c DSGVO |
| Tailwind Labs Inc., USA | Auslieferung des CSS-Frameworks | Art. 6 Abs. 1 lit. f DSGVO |
| Versanddienstleister | Zustellung der Ware (Name, Anschrift, ggf. Telefonnummer) | Art. 6 Abs. 1 lit. b DSGVO |
Eine Weitergabe an sonstige Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder du hast ausdrücklich eingewilligt.
9. Deine Rechte
Du hast nach der DSGVO folgende Rechte gegenüber uns:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Für die Ausübung deiner Rechte genügt eine E-Mail an info@ekaq.com. Wir antworten innerhalb eines Monats.
10. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden
datenschutz.hessen.de
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir erstellen keine Nutzerprofile und führen keine Reichweitenmessung durch.
12. Pflicht zur Bereitstellung von Daten
Die Angabe von Zahlungs- und Adressdaten ist für den Abschluss eines Abos erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Alle anderen Angaben sind freiwillig.
13. Datensicherheit
Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS 1.2/1.3) ausgeliefert. Inhalte der Website werden nicht unverschlüsselt übertragen; Aufrufe über http:// werden automatisch auf https:// umgeleitet. Zugriffe auf Server und Daten sind auf einen engen Personenkreis beschränkt.
14. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Bei Änderungen, die deine Rechte betreffen, informieren wir dich zusätzlich per E-Mail, soweit wir deine Adresse haben.
Verantwortlicher: EKAQ GmbH i.G., [Anschrift], Frankfurt am Main · info@ekaq.com
Ergänzende Dokumente: AGB · Widerrufsbelehrung