Zum Inhalt springen

Datenschutzerklärung

1. Verantwortlicher

Peaks GbR
vertreten durch die Gesellschafter Stanley Schwarze und Ari Hysenaj
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: support@peaksest.com
Telefon: 0172 7126961 / 0178 5096882
Website: https://www.peaksest.com
Impressum: https://www.peaksest.com/impressum

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich entsprechend den gesetzlichen Datenschutzvorschriften – insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dem Digitale-Dienste-Gesetz (DDG).

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schlosssymbol angezeigt wird. Wenn die SSL/TLS-Verschlüsselung aktiv ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. IP-Adressen gelten nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urteil vom 19.10.2016, Az. C-582/14) als personenbezogene Daten.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vor. Eine Verarbeitung ist zulässig, wenn mindestens eine der folgenden Grundlagen einschlägig ist:

  • Art. 6 Abs. 1 lit. a DSGVO – Die betroffene Person hat ihre Einwilligung gegeben.
  • Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  • Art. 6 Abs. 1 lit. d DSGVO – Die Verarbeitung ist zum Schutz lebenswichtiger Interessen erforderlich.
  • Art. 6 Abs. 1 lit. e DSGVO – Die Verarbeitung ist zur Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich.
  • Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Welche Rechtsgrundlage für eine konkrete Verarbeitung einschlägig ist, entnehmen Sie bitte den jeweiligen Abschnitten dieser Datenschutzerklärung.

4. Hosting

Hetzner Online GmbH

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der Serverstandort ist Deutschland.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Logfiles erfasst. Diese enthalten unter anderem:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL
  • Übertragene Datenmenge
  • HTTP-Statuscode
  • Browser-Typ und -Version sowie Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und effizienten Betrieb dieser Website sowie in der Erkennung, Abwehr und Nachverfolgung unberechtigter Zugriffe und technischer Fehler.

Speicherdauer: Logfiles und die darin enthaltenen IP-Adressen werden nach 7 bis 30 Tagen gelöscht, sofern kein konkreter Anlass zur längeren Aufbewahrung besteht (z. B. bei laufenden Sicherheitsvorfällen).

Auftragsverarbeitung: Mit der Hetzner Online GmbH haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Hetzner verarbeitet die Daten ausschließlich auf unsere Weisung und nicht für eigene Zwecke.

Ein Drittlandtransfer findet nicht statt; die Verarbeitung erfolgt ausschließlich in Deutschland.

5. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien. Cookies sind kleine Textdateien, die im Browser gespeichert werden.

Technisch notwendige Cookies: Das Speichern und Auslesen von Informationen, die für das Funktionieren der Website unbedingt erforderlich sind, erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung. Hierzu zählt insbesondere das Cookie, in dem wir Ihre Auswahl im Cookie-Banner speichern, damit wir diese Einstellung nicht bei jedem Besuch erneut abfragen müssen. Dieses Speichern dient ausschließlich der Übermittlung eines von Ihnen ausdrücklich gewünschten Dienstes.

Nicht zwingend erforderliche Cookies und Technologien: Soweit Cookies oder vergleichbare Technologien nicht technisch notwendig sind – insbesondere für Statistik-, Marketing- oder Analysezwecke –, werden diese gemäß § 25 Abs. 1 TDDDG erst nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie erteilen diese Einwilligung über den Cookie-Banner beim ersten Besuch unserer Website.

Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Footer unserer Website ändern oder widerrufen.

6. Besucherstatistik (nur mit Einwilligung)

Wenn Sie im Cookie-Banner der Erhebung von Besucherstatistiken zustimmen, werten wir Seitenaufrufe mithilfe einer eigenen Statistiklösung aus, die auf unserem Server bei der Hetzner Online GmbH in Deutschland betrieben wird. Es findet kein Datentransfer an Dritte oder in Drittländer statt.

Verarbeitete Daten:

  • Aufgerufene Seite
  • Herkunftsseite (Referrer)
  • Gerätetyp
  • Browser
  • Land (ermittelt aus der IP-Adresse; die IP-Adresse selbst wird nicht gespeichert)

Die IP-Adresse wird ausschließlich zur Ermittlung des Herkunftslandes herangezogen und danach nicht dauerhaft gespeichert. Rückschlüsse auf einzelne Personen sind auf Basis der gespeicherten Daten nicht möglich.

Zweck: Analyse der Websitenutzung zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung). Da das Setzen des Statistik-Cookies über das technisch Notwendige hinausgeht, ist Ihre vorherige Einwilligung erforderlich.

Datenweitergabe: Die statistischen Daten werden nicht an Dritte weitergegeben.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die „Cookie-Einstellungen" im Footer unserer Website aufrufen und die Einwilligung dort deaktivieren. Nach dem Widerruf werden keine weiteren Daten erfasst.

7. Kontaktaufnahme und E-Mail-Kommunikation

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Nachrichteninhalt), um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage: Soweit Ihre Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis steht, gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung von Anfragen sowie der Pflege der Kommunikation mit Interessenten und Kunden.

E-Mail-Infrastruktur: Unsere E-Mails werden über die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, verarbeitet. Mit der IONOS SE besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet; ein Drittlandtransfer findet nicht statt.

Speicherdauer: Kontaktdaten und der Schriftverkehr werden gelöscht, sobald der jeweilige Vorgang abgeschlossen ist und keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Sofern gesetzliche Aufbewahrungspflichten eingreifen (z. B. bei geschäftlichem E-Mail-Verkehr: 6 Jahre nach § 257 HGB, 10 Jahre nach § 147 AO), wird die Verarbeitung für andere Zwecke eingeschränkt und die Daten werden nach Ablauf der jeweiligen Frist gelöscht.

8. Social-Media-Verlinkungen

Auf unserer Website befinden sich Links zu unseren Profilen bei Instagram (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) und TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland).

Bei diesen Verlinkungen handelt es sich ausschließlich um einfache HTML-Links. Allein durch das Aufrufen unserer Website werden keine Daten an Instagram oder TikTok übermittelt. Eine Datenübertragung an die jeweiligen Plattformbetreiber findet erst statt, wenn Sie aktiv auf einen solchen Link klicken und die entsprechende Plattform aufrufen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Plattformbetreibers.

Für die Datenverarbeitung auf den Plattformen selbst sind die jeweiligen Betreiber verantwortlich. Wir empfehlen, deren Datenschutzerklärungen zu lesen.

9. Verarbeitung von Kundendaten im Auftrag

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten, die uns von unseren Kunden (Unternehmen) übermittelt werden, z. B. Daten der Endkunden eines Treueprogramms. In diesen Fällen handeln wir ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeiten die Daten nur nach Weisung des jeweiligen Kunden.

Verantwortlich für die Datenverarbeitung ist in diesen Fällen das jeweilige Kundenunternehmen. Betroffene Personen können ihre Rechte (Auskunft, Löschung etc.) gegenüber dem jeweils verantwortlichen Unternehmen geltend machen. Soweit wir als Auftragsverarbeiter tätig sind, schließen wir mit unseren Kunden einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

10. Speicherfristen und Löschkonzept

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die nachfolgende Übersicht gibt einen Überblick über die wesentlichen Speicherfristen:

  • Logfiles / IP-Adressen (Hosting): 7 bis 30 Tage nach Entstehung, danach automatische Löschung.
  • Besucherstatistik (bei erteilter Einwilligung): Statistikdaten ohne IP-Adresse; Speicherdauer nach internem Auswertungszyklus, in der Regel nicht länger als 12 Monate.
  • Kontaktanfragen: Nach abschließender Bearbeitung des Vorgangs; bei geschäftlichem Schriftwechsel entsprechend den gesetzlichen Aufbewahrungsfristen (siehe unten).
  • Vertragsdaten: 6 Jahre gemäß § 257 HGB bzw. 10 Jahre gemäß § 147 AO nach Vertragsende oder letzter Geschäftstätigkeit.
  • Rechnungsdaten: 10 Jahre gemäß § 14b UStG.

Nach Ablauf der jeweils einschlägigen Frist werden die Daten routinemäßig gelöscht oder, soweit eine Löschung nicht möglich ist, gesperrt.

11. Drittlandtransfers

Eine Übermittlung personenbezogener Daten an Empfänger in Ländern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR), die kein der EU vergleichbares Datenschutzniveau gewährleisten, findet im Rahmen dieser Website nicht statt. Alle eingesetzten Auftragsverarbeiter (Hetzner Online GmbH, IONOS SE) verarbeiten Daten ausschließlich innerhalb der EU bzw. in Deutschland. Die unter Abschnitt 8 genannten Social-Media-Links können beim aktiven Klicken zu einer Datenübertragung in Drittstaaten führen; für diese Verarbeitung sind die jeweiligen Plattformbetreiber verantwortlich.

12. Automatisierte Entscheidungsfindung und Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Es werden keine Entscheidungen getroffen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die betroffene Person rechtlich oder in ähnlicher Weise erheblich beeinträchtigen.

13. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns als Verantwortlichem die nachfolgenden Rechte zu. Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Abschnitt 1 genannten Kontaktdaten.

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Die Auskunft umfasst Verarbeitungszwecke, Datenkategorien, Empfänger, geplante Speicherdauer, Herkunft der Daten sowie das Bestehen automatisierter Entscheidungsfindung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen hierfür erfüllt sind (z. B. wenn der Verarbeitungszweck entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie der Verarbeitung widersprochen haben und noch nicht feststeht, ob unsere berechtigten Interessen überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir personenbezogene Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dieses Widerspruchsrecht gilt ohne Einschränkungen und ohne Angabe von Gründen.

Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Sie können Ihre Einwilligung zur Besucherstatistik jederzeit über „Cookie-Einstellungen" im Footer unserer Website widerrufen.

14. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte

Devrientstraße 5

01067 Dresden

Website: https://www.sdtb.sachsen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

15. Stand der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand: November 2026.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage, der Rechtsprechung oder unserer Datenverarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung finden Sie stets unter https://www.peaksest.com.