Datenschutzerklärung

Stand: 16. Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise erläutern, welche personenbezogenen Daten verarbeitet werden, wenn Sie unsere Website besuchen, mit uns Kontakt aufnehmen oder unsere Beratungsleistungen, digitalen Angebote und sonstigen Leistungen nutzen.

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Wie erfassen wir Ihre Daten?

Wir verarbeiten Daten, die Sie uns mitteilen, beispielsweise durch eine Anfrage, in einem Formular, bei einer Bestellung, im Rahmen eines Vertrags oder durch Kommunikation per E-Mail.

Daneben werden beim Besuch unserer Website technisch erforderliche Daten wie IP-Adresse, Browsertyp, Betriebssystem und Zeitpunkt des Seitenaufrufs verarbeitet.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten personenbezogene Daten insbesondere:

• zur Bereitstellung und Absicherung unserer Website,
• zur Bearbeitung von Anfragen,
• zur Vorbereitung, Durchführung und Abwicklung von Verträgen,
• zur Erbringung von Beratungsleistungen und digitalen Leistungen,
• zur Zahlungsabwicklung,
• zum Versand vertragsbezogener Nachrichten und Ergebnisse,
• zur Bearbeitung von Widerrufen,
• zur Verifizierung digitaler Dokumente und
• zur statistischen Auswertung und Verbesserung unserer Angebote.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unserer berechtigten Interessen an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unserer Angebote sowie
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir Ihre Einwilligung einholen.

Wir verkaufen keine personenbezogenen Daten.

Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Personen und Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können insbesondere gehören:

• intern zuständige Mitarbeitende,
• IT-, Hosting- und Kommunikationsdienstleister,
• Zahlungsdienstleister,
• Steuer- und Rechtsberater,
• Kreditinstitute sowie
• Behörden oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht oder ihre Verarbeitung eingeschränkt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

3. Hosting und Server-Log-Dateien

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet.

Beim Aufruf der Website können insbesondere folgende Daten in Server-Log-Dateien verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Hostname des zugreifenden Geräts sowie
• übertragene Datenmenge und Zugriffsstatus.

Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineangebots.

Mit IONOS besteht eine Vereinbarung zur Auftragsverarbeitung.

Weitere Informationen:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/

4. Cookies und vergleichbare Technologien

Unsere Website kann technisch notwendige Cookies oder vergleichbare Technologien verwenden. Diese sind erforderlich, um grundlegende Funktionen der Website bereitzustellen und sicher zu betreiben.

Soweit die Speicherung oder der Zugriff für die Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht erforderliche Cookies oder vergleichbare Technologien werden nur nach Ihrer vorherigen Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit über die auf der Website angebotenen Datenschutzeinstellungen widerrufen werden.

5. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Unternehmen oder Organisation,
• Inhalt Ihrer Anfrage,
• übersandte Unterlagen sowie
• weitere für die Bearbeitung erforderliche Informationen.

Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen erfolgt sie nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung von Anfragen.

Für unsere reguläre E-Mail-Kommunikation nutzen wir Microsoft 365. Anbieter ist insbesondere die Microsoft Ireland Operations Limited, Dublin, Irland.

Eine Verarbeitung durch verbundene Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union kann nicht ausgeschlossen werden. Microsoft verwendet hierfür anwendbare Datenschutzgarantien, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Weitere Informationen:
https://privacy.microsoft.com/de-de/privacystatement

6. Anfragen, Angebote, Verträge und Leistungserbringung

Wenn Sie eine Leistung anfragen, ein Angebot erhalten oder einen Vertrag mit uns schließen, verarbeiten wir die dafür erforderlichen Daten.

Hierzu können insbesondere gehören:

• Anrede, Titel, Vor- und Nachname,
• geschäftliche oder private Kontaktdaten,
• Unternehmen und Funktion,
• Anschrift und Rechnungsdaten,
• Kommunikationsinhalte,
• Angebots-, Projekt-, Vertrags- und Bestelldaten,
• Zahlungs- und Abrechnungsinformationen,
• von Ihnen bereitgestellte Unterlagen, Adressen oder sonstige Ausgangsdaten,
• Arbeitsergebnisse und Leistungsnachweise,
• Datum und Status einzelner Bearbeitungsschritte sowie
• gesetzlich erforderliche Erklärungen und Nachweise.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, Angebotserstellung, Vertragsdurchführung, Leistungserbringung, Abrechnung, Kundenkommunikation und Erfüllung gesetzlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Soweit die Verarbeitung der IT-Sicherheit, Missbrauchsprävention, Durchsetzung von Ansprüchen oder internen Organisation dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Als Pflichtangaben gekennzeichnete Daten sind für die jeweilige Anfrage, Bestellung oder Vertragsdurchführung erforderlich. Ohne diese Angaben können wir die betreffende Leistung gegebenenfalls nicht anbieten oder erbringen.

7. Zahlungsabwicklung über Stripe

Für bestimmte kostenpflichtige Leistungen nutzen wir Stripe zur Zahlungsabwicklung. Für Nutzer im Europäischen Wirtschaftsraum sind insbesondere die Stripe Payments Europe, Limited und gegebenenfalls die Stripe Technology Europe, Limited, jeweils mit Sitz in Dublin, Irland, beteiligt.

Beim Bezahlvorgang werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Bestellbetrag, Bestellnummer, Zahlungsstatus, technische Verbindungsdaten und Informationen zum gewählten Zahlungsmittel gehören.

Vollständige Kreditkarten- oder Kontodaten werden unmittelbar auf den von Stripe bereitgestellten Zahlungsseiten eingegeben. Wir erhalten diese Daten grundsätzlich nicht vollständig, sondern lediglich die für die Vertragsabwicklung erforderlichen Zahlungsbestätigungen und Transaktionsinformationen.

Abhängig von der ausgewählten Zahlungsmethode können Daten außerdem an den jeweiligen Zahlungsanbieter übermittelt werden, beispielsweise an Visa, Mastercard, PayPal, Klarna, Amazon Pay, Apple Pay oder Google Pay. Die verfügbaren Anbieter und deren Hinweise werden im Bezahlvorgang angezeigt.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Betrugsprävention und Sicherheit verarbeitet werden, beruht dies auf den jeweiligen berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO.

Stripe kann Daten in Drittländern, insbesondere in den USA, verarbeiten. Stripe verwendet hierfür anwendbare Übermittlungsmechanismen, insbesondere das EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Weitere Informationen:
https://stripe.com/de/privacy

8. Technische Plattform über Supabase

Für einzelne digitale Angebote verwenden wir Supabase als technische Plattform und Datenbankdienst.

Anbieter ist die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.

Je nach genutzter Leistung kann Supabase insbesondere zur Verarbeitung folgender Daten eingesetzt werden:

• Kontakt-, Vertrags- und Bestelldaten,
• Bearbeitungs- und Zahlungsstatus,
• technische Zuordnungskennungen,
• Daten zur Bereitstellung digitaler Ergebnisse,
• Verifizierungskennungen,
• Widerrufserklärungen sowie
• pseudonymisierte Nutzungsereignisse.

Die Verarbeitung erfolgt zur Durchführung des jeweiligen Vertrags nach Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einem sicheren und effizienten technischen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.

Mit Supabase besteht eine Vereinbarung zur Auftragsverarbeitung. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung insbesondere auf die Standardvertragsklauseln der Europäischen Kommission und die im Auftragsverarbeitungsvertrag vorgesehenen Schutzmaßnahmen.

Weitere Informationen:
https://supabase.com/privacy
https://supabase.com/legal/customer-resources/data-processing-addendum

9. Automatisierte technische Verarbeitung

Bei einzelnen digitalen Leistungen können die vom Kunden bereitgestellten Ausgangsdaten automatisiert mit externen Datenquellen zusammengeführt und durch mathematische, statistische oder räumliche Verfahren verarbeitet werden.

Hierbei können insbesondere Adressen, Standort- oder Projektdaten, technische Kennungen und daraus berechnete Merkmale verarbeitet werden.

Die Verarbeitung dient ausschließlich der Erstellung und Bereitstellung der jeweils beauftragten Leistung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine solche Verarbeitung keine rechtliche Wirkung gegenüber der betroffenen Person entfaltet und sie nicht in vergleichbarer Weise erheblich beeinträchtigt, handelt es sich nicht um eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO.

10. Vertragsbezogene E-Mails über Brevo

Für den Versand bestimmter vertragsbezogener Nachrichten verwenden wir Brevo. Hierzu können beispielsweise Eingangs-, Bestell- und Zahlungsbestätigungen, Statusinformationen, Ergebnisse, Berichte und Widerrufsbestätigungen gehören.

Anbieter ist die Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Im Rahmen der Leistung können außerdem mit Brevo verbundene Unternehmen und Unterauftragnehmer eingesetzt werden.

An Brevo werden nur die für die jeweilige Nachricht erforderlichen Daten übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Anrede, Vertrags- oder Bestellnummer, Bearbeitungsstatus sowie die zu versendenden Inhalte, Anhänge oder Links gehören.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Nachweise betroffen sind, nach Art. 6 Abs. 1 lit. c DSGVO.

Kontaktdaten aus Anfragen, Beratungsleistungen oder Bestellungen werden durch uns nicht ohne gesonderte Rechtsgrundlage für Newsletter oder allgemeine Werbung verwendet.

Weitere Informationen:
https://www.brevo.com/de/legal/privacypolicy/

11. Verifizierung digitaler Dokumente

Bestimmte Dokumente oder digitale Arbeitsergebnisse können eine individuelle Verifizierungskennung oder einen QR-Code enthalten.

Über die damit aufrufbare Verifizierungsseite können die Echtheit des Dokuments geprüft und zugehörige Informationen angezeigt werden. Abhängig von der jeweiligen Leistung können hierzu Stammdaten, Leistungs- oder Projektdaten, Ergebnisse, Handlungshinweise und technische Metadaten gehören.

Die Verifizierungsseite ist über eine individuelle Kennung im Link erreichbar. Personen, die Zugriff auf den QR-Code oder den vollständigen Link erhalten, können die damit verbundenen Inhalte aufrufen. Geben Sie solche Links daher nur an Personen weiter, denen Sie Zugang zu den betreffenden Informationen gewähren möchten.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur Wahrung unseres berechtigten Interesses an der Echtheitsprüfung und Nachvollziehbarkeit unserer Arbeitsergebnisse nach Art. 6 Abs. 1 lit. f DSGVO.

12. Nutzungsstatistik digitaler Angebote

Bei bestimmten digitalen Angeboten können wir erfassen, ob eine bereitgestellte Seite oder ein Dokument aufgerufen und ob einzelne Inhaltsbereiche geöffnet oder genutzt wurden.

Hierbei verarbeiten wir insbesondere:

• eine pseudonymisierte Dokument-, Vorgangs- oder Verifizierungskennung,
• Art des Ereignisses,
• Datum und Uhrzeit sowie
• technisch erforderliche Protokolldaten.

Die Verarbeitung dient der Messung von Nutzung und Reichweite, der Bewertung einzelner Inhaltsbereiche und der Verbesserung unserer Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung, Weiterentwicklung und wirtschaftlichen Bewertung unserer Leistungen.

Für diese Ereignismessung verwenden wir keine Cookies oder vergleichbaren Speichertechniken auf Ihrem Endgerät. Die ereignisbezogenen Daten werden spätestens nach zwölf Monaten gelöscht oder so zusammengefasst, dass sie keiner Person oder keinem einzelnen Vorgang mehr zugeordnet werden können.

Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

13. Online-Widerruf

Soweit Verbrauchern bei einem online geschlossenen Vertrag ein gesetzliches Widerrufsrecht zusteht, können wir eine digitale Funktion zur Übermittlung des Widerrufs bereitstellen.

Hierbei verarbeiten wir insbesondere:

• Name,
• E-Mail-Adresse,
• Vertrags- oder Bestellnummer,
• Inhalt und Umfang der Widerrufserklärung sowie
• Datum und Uhrzeit des Eingangs.

Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation des Widerrufs sowie zum Versand einer Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Widerrufserklärung und die Eingangsbestätigung werden entsprechend den gesetzlichen Nachweis- und Aufbewahrungspflichten gespeichert.

14. Google Web Fonts

Soweit Google Web Fonts lokal gespeichert und von unserem eigenen Webspace geladen werden, findet beim Laden der Schriftarten keine Verbindung zu Servern von Google statt.

Soweit Schriftarten unmittelbar von Servern von Google geladen werden, erfolgt dies erst nach Ihrer vorherigen Einwilligung. Dabei können insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Google übermittelt werden.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen in den USA kann nicht ausgeschlossen werden.

Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die auf der Website angebotenen Datenschutzeinstellungen widerrufen.

Weitere Informationen:
https://policies.google.com/privacy

15. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft über Ihre personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung Ihrer Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit sowie
• Widerspruch gegen bestimmte Verarbeitungen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an info@amendi.de.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die amendi GmbH ist insbesondere zuständig:

18. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen.

Wir behalten uns im Falle unverlangter Werbezusendungen, insbesondere Spam-E-Mails, rechtliche Schritte vor.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, technischen Dienste oder gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.