Was wir erheben.

btaq GmbH, Am Garather Mühlenbach 26, 40595 Düsseldorf, Deutschland. Geschäftsführer: Paul Dziwoki. E-Mail: info@btaq.io.

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Für alles, was deine Daten betrifft, schreib an die Adresse oben.

Diese Website wird von der Hetzner Online GmbH in Falkenstein in unserem Auftrag gehostet, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Jeder Aufruf wird mit IP-Adresse, Zeitstempel, angefragter URL, Referrer und Browser-Kennung protokolliert.

Zweck: Auslieferung der Seite sowie Erkennung von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, funktionierenden Website. Die Logs werden automatisch rotiert und spätestens nach 30 Tagen gelöscht.

Die Buchungsseite verlinkt auf cal.btaq.io — unsere eigene Cal.com-Instanz auf unserem eigenen Server. Hier ist nichts davon eingebunden, es wird also kein Cookie gesetzt, bevor du dem Link folgst.

Dort verarbeiten wir Name, E-Mail-Adresse, Terminwunsch und alles, was du ins Buchungsformular schreibst, um den Termin zu vereinbaren und durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen und Vertragserfüllung.

Buchungsdaten speichern wir so lange, wie der Termin und eine daraus entstehende Zusammenarbeit bearbeitet werden. Danach löschen wir sie, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO) — die greifen bei abgerechneten Buchungen, nicht bei einem Gespräch ohne Folgen.

Kostenpflichtige Sessions werden über Stripe Payments Europe, Ltd., Dublin, Irland abgerechnet. Zahlungsdaten gehen direkt an Stripe; wir sehen und speichern sie nicht.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln, abgesichert über die EU-Standardvertragsklauseln und Stripes Zertifizierung nach dem EU-US Data Privacy Framework. Die Klauseln kannst du unter stripe.com/legal/dpa nachlesen, die Zertifizierung unter dataprivacyframework.gov/list prüfen — oder du forderst über die Kontaktadresse am Ende dieser Seite eine Kopie an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Termine laufen über Zoom (Zoom Communications, Inc., USA) oder Google Meet (Google Ireland Limited) — je nachdem, was in deiner Buchungsbestätigung steht. Verbindungsdaten und das Gespräch selbst werden für die Dauer des Termins verarbeitet; wir zeichnen Calls nicht auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln und die Data-Privacy-Framework-Zertifizierung der Anbieter — nachschlagen unter dataprivacyframework.gov/list, Kopie der Klauseln über die Kontaktadresse am Ende dieser Seite.

Unsere Mail läuft über Proton Mail (Proton AG, Genf, Schweiz — ein Land, dem die EU-Kommission ein angemessenes Schutzniveau bescheinigt hat, Art. 45 DSGVO).

Wir speichern deine Nachricht so lange, wie wir zur Beantwortung brauchen, danach nur noch, soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO). Wir geben sie nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Du hast das Recht auf Auskunft über deine Daten (Art. 15), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.