Datenschutzerklärung (Stand: 30. August 2025)

1. Verantwortliche Stelle
Elaine Puhek – Almalux
Rua José Ramalho Viegas 3, R/C B, 8005-226 Faro, Portugal
E-Mail: info@almalux-studio.com
Diese Datenschutzerklärung gilt für alle Verarbeitungen personenbezogener Daten im Rahmen unserer Leistungen, unserer Website, mobilen Anwendungen und externen Onlinepräsenzen (z. B. Social-Media-Profile). Begriffe sind geschlechtsneutral zu verstehen.
 
2. Arten der verarbeiteten Daten

• Bestands- und Kontaktdaten: Name, Anschrift, E-Mail, Telefonnummer.

• Vertrags- und Zahlungsdaten: Rechnungen, Zahlungshistorie, Bankverbindung.

• Inhaltsdaten: Texteingaben/Formulare, Nachrichten, Uploads.

• Nutzungs- und Metadaten: IP-Adresse, Geräte-/Browserdaten, Referrer, Zugriffszeiten, besuchte Seiten.
   

3. Kategorien betroffener Personen
Interessent:innen, Nutzer:innen, Kund:innen, Geschäfts-/Vertragspartner:innen, Kommunikationspartner:innen.
 
4. Zwecke der Verarbeitung
Erbringung vertraglicher Leistungen & Kundenservice, Kommunikation & Anfragebearbeitung, Organisation/Buchhaltung, Direktmarketing/Newsletter, Reichweitenmessung & Webanalyse, Konversions- und Profilmessung (pseudonym), Bereitstellung & Sicherheit des Onlineangebots, Feedback/Qualitätssicherung.
 
5. Rechtsgrundlagen (Art. 6 DSGVO)

• a) Einwilligung,

• b) Vertrag/vorvertragliche Maßnahmen,

• c) Rechtliche Verpflichtung,

• f) Berechtigtes Interesse (betriebssichere, effiziente, nutzerfreundliche und wirtschaftliche Bereitstellung unserer Leistungen).
   

6. Sicherheitsmaßnahmen
Technisch-organisatorische Maßnahmen (u. a. Zugriffskontrolle, Verschlüsselung, Trennungsgebot, Backups, Need-to-know, Incident-Prozesse). Privacy by Design/Default.
7. Übermittlung/Empfänger & Drittländer
Weitergabe an Auftragsverarbeiter und Dienstleister (Hosting, Newsletter, Zahlungs-/Kommunikationsdienste) nur auf Basis eines Vertrages zur Auftragsverarbeitung. Drittlandübermittlungen nur bei Angemessenheitsbeschluss oder EU-Standardvertragsklauseln (SCC); ggf. zusätzliche Schutzmaßnahmen.
8. Speicherdauer/Löschung
Löschung bei Zweckerreichung bzw. Wegfall der Rechtsgrundlage. Gesetzliche Aufbewahrungen (regelmäßig 10 Jahre für Steuerunterlagen) bleiben unberührt. Daten können bis zur Abwehr/Beweisführung weiter gespeichert werden (Art. 17 Abs. 3 DSGVO).
 
9. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO), Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde.
 
10. Cookies & Einwilligungs-Management
Wir nutzen Cookies/ähnliche Technologien für Funktion, Komfort, Analyse und Marketing. Notwendige Cookies basieren auf berechtigtem Interesse/Vertrag, alle übrigen auf Einwilligung (jederzeit widerruflich im Consent-Tool/Browser).
Speicherdauer: Session-Cookies bis Sitzungsende; permanente Cookies i. d. R. bis zu 24 Monate (sofern nicht anders angegeben).
 
11. Bereitstellung des Onlineangebots & Webhosting (Wix)
Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel stellt Infrastruktur (Server, CMS, Shop, Sicherheits-/Wartungsleistungen). Verarbeitete Daten: IP, Zeitstempel, angeforderte Ressourcen, Referrer, User-Agent, Eingaben in Formularen.
Server-Logfiles: Speicherung max. 30 Tage, danach Löschung/Anonymisierung; längere Aufbewahrung nur zu Beweiszwecken bei Sicherheitsvorfällen.
Wix nutzt u. a. Server in der EU/USA/Israel (Israel mit Angemessenheitsbeschluss). AV-Vertrag & SCC implementiert. Infos: de.wix.com/about/privacy
 
12. Kommunikation, Kontakt & Terminbuchung
Kontaktformulare/E-Mail/Telefon/Social: Verarbeitung zur Beantwortung (Art. 6 b/f).
Calendly LLC (Terminbuchung, USA): Name, E-Mail, optionale Angaben, Zeitzone. Rechtsgrundlage: Art. 6 b/f; Übermittlung USA auf Basis SCC + AVV. Datenschutz: calendly.com/privacy
 
13. Videokonferenzen/Webinare (Zoom)
Zoom Video Communications, Inc., USA. Daten: Name, E-Mail, IP, Geräte-/Nutzungsdaten, Inhaltsdaten (Meeting-Inhalte). Rechtsgrundlage: Art. 6 b/f. Drittlandtransfer via SCC. privacy: zoom.us/privacy
 
14. Newsletter & elektronische Mitteilungen (ActiveCampaign & Wix & Make, Manychat)
Double-Opt-In, Protokollierung von Anmeldung/Bestätigung/IP/Zeitpunkt. Inhalte: Infos zu uns, Leistungen, Aktionen. Messung von Öffnungs-/Klickraten (Web-Beacon, pseudonym). Rechtsgrundlagen: Art. 6 a (Einwilligung) bzw. Art. 6 f (Bestandskundenwerbung im Rahmen des § 7 Abs. 3 UWG, soweit zulässig). Widerruf/Abmeldung jederzeit über Link im Newsletter oder per E-Mail.
ActiveCampaign LLC, USA – AVV & SCC. Datenschutz: activecampaign.com/legal/privacy-policy
 
15. Werbliche Kommunikation außerhalb Newsletter
E-Mail/Telefon/Post nach Einwilligung oder gesetzlicher Erlaubnis; Widerruf/Widerspruch jederzeit möglich. Nach Widerruf speichern wir Nachweise für bis zu 3 Jahre (Art. 6 f) zur Anspruchsabwehr.
 
16. Webanalyse/Monitoring (Google Analytics)
Google Ireland Limited (Mutter: Google LLC, USA).

• Zweck: Reichweitenmessung, Nutzerströme, Optimierung.

• IP-Anonymisierung (IP-Masking) aktiv.

• Cookies/IDs; Speicherdauer Nutzungsdaten i. d. R. 14 Monate (sofern nicht anders konfiguriert).

• Rechtsgrundlage: Art. 6 a (Einwilligung).

• Drittlandtransfer: SCC.
  Opt-Out über Consent-Tool/Browser-Add-on möglich. Datenschutz: policies.google.com/privacy
   

17. Musik/Podcast-Hosting
Anchor by Spotify / Spotify AB (SE) – Abruf/Download von Audio; Verarbeitung von IP, Geräte-/Nutzungsdaten; Reichweitenstatistiken (pseudonym). Rechtsgrundlage: Art. 6 f; Details: anchor.fm/privacy, spotify.com/legal/privacy-policy
 
18. Social-Media-Präsenzen & Page-Insights (Facebook)
Wir unterhalten Profile bei Instagram, Facebook, Pinterest, Xing. Datenverarbeitung durch Plattformen (u. a. Cookies, Profilbildung, Marktforschung/Ads).
Facebook-Seiten-Insights (gemeinsame Verantwortlichkeit) mit Meta Platforms Ireland Ltd.: Vereinbarung gem. Art. 26 DSGVO („Page Controller Addendum“). Meta erfüllt Betroffenenrechte bzgl. Insights-Daten. Infos: facebook.com/legal/terms/information_about_page_insights_data, facebook.com/about/privacy
Rechtsgrundlage: Art. 6 f (Kommunikation/Präsenz/Analyse). Widerspruch/Opt-out bitte direkt bei der jeweiligen Plattform.
 
19. Plugins & eingebettete Inhalte (z. B.Google Fonts)
Abruf von Inhalten/Schriften von Drittservern erfordert Verarbeitung der IP-Adresse. Einsatz zur einheitlichen, sicheren Darstellung (Art. 6 f). Google Fonts: fonts.google.com / policies.google.com/privacy
 
20. Geschäftliche Leistungen (Agentur/Design/Coaching)
Verarbeitung von Vertrags-/Kommunikations-/Zahlungsdaten zur Leistungsbereitstellung, Abrechnung, Organisation, Rechtewahrung, Sicherheit (Art. 6 b/c/f). Erforderliche Daten sind als Pflichtfelder gekennzeichnet. Löschung: regelmäßig nach 4 Jahren (Gewährleistung) bzw. 10 Jahren (Steuer/Handel). Einsatz von Subunternehmern/Banken/Steuerberater:innen/PZAnbietern nach Bedarf.
 
21. Änderungen
Wir passen diese Erklärung an, wenn Verarbeitungen/Technik/ Recht sich ändern. Bei mitwirkungspflichtigen Änderungen (Einwilligung) informieren wir gesondert.

Widerrufsbelehrung (digitale Inhalte/Coaching)
Widerrufsrecht: Verbraucher:innen können binnen 14 Tagen ab Vertragsschluss ohne Angabe von Gründen widerrufen.
Zur Ausübung genügt eine eindeutige Erklärung per E-Mail an info@almalux-studio.com.
Folgen des Widerrufs: Erstattung aller Zahlungen unverzüglich, spätestens binnen 14 Tagen ab Eingang der Widerrufserklärung, auf demselben Zahlungsweg (sofern nichts anderes vereinbart).
Besonderer Hinweis bei digitalen Inhalten/sofortigem Zugang:
Das Widerrufsrecht erlischt vorzeitig, wenn wir mit der Ausführung begonnen haben, nachdem du ausdrücklich zugestimmt hast und zugleich bestätigt hast, dass du mit Beginn der Ausführung dein Widerrufsrecht verlierst (Checkbox im Checkout).
 
Allgemeine Geschäftsbedingungen (AGB)
 
1. Geltungsbereich & Vertragsgegenstand
Diese AGB gelten für alle Leistungen von Almalux (Elaine Puhek), insbesondere Coaching-/Mentoring-Programme, Onlinekurse, Design-/Agenturleistungen und digitale Produkte.
Essenz to Brand ist ein Coaching-/Mentoringprogramm. Kein schulischer Fernunterricht i. S. d. FernUSG, keine Lernerfolgskontrollen, keine staatlich anerkannten Zertifikate.
 
2. Vertragsschluss
Die Darstellung von Leistungen stellt kein bindendes Angebot dar. Bestellungen/Buchungen sind Angebote, die wir durch Bestätigung (E-Mail/Checkout-Bestätigung) annehmen.
 
3. Preise & Zahlung

• Preise in EUR (zzgl./inkl. USt. je nach Ausweis).

• Anzahlung (falls vereinbart) vor Projektstart.

• Fälligkeit: sofern nicht anders vermerkt, 10 Werktage nach Rechnungsdatum.

• Ratenzahlungen: feste Stichtage; Zahlungseingang spätestens am Stichtag.

• Mahngebühren: bei Zahlungsverzug zusätzlich

  • 10 % des Netto-Gesamtbetrags 1 Woche nach Fälligkeit,

  • 20 % weitere 1 Woche später,

  • 30 % weitere 1 Woche später; danach gerichtliche Schritte vorbehalten.

• Aufrechnungs-/Zurückbehaltungsrechte nur mit unbestrittenen/rechtskräftig festgestellten Gegenforderungen.
   

4. Leistungsumfang & Durchführung
Leistungen werden digital bereitgestellt (E-Mail, Mitgliederbereich, Download, Zoom). Termine können via Calendly vereinbart werden. Für Coaching gilt Mitwirkungspflicht der Kund:innen (Eigenverantwortung, Umsetzung).
 
5. Widerruf, Stornierung & Umbuchung
Es gilt die Widerrufsbelehrung. Nach Programmstart sind Stornierungen grundsätzlich ausgeschlossen; Umbuchungen/Terminverschiebungen nach Absprache und Verfügbarkeit.
 
6. Urheberrecht & Nutzungsrechte
(1) Übertragung exklusiver Nutzungsrechte: Nach vollständiger Zahlung erhält der/die Auftraggeber:in sämtliche übertragbaren, zeitlich/örtlich/sachlich unbeschränkten Nutzungsrechte an den ausgelieferten finalen Daten (urheberrechtlich geschützte Leistungen).
(2) Bedingung: Rechteübertragung steht aufschiebend unter der Bedingung der vollständigen Zahlung.
(3) Umfang: Nutzung in allen bekannten/unkannten Nutzungsarten, Print (Geschäftsausstattung, Flyer, Anzeigen etc.) und digital (Web, Social, Banner etc.); wiederholte Nutzung, Vervielfältigung, Verbreitung, öffentliche Zugänglichmachung, Sendung.
(4) Bearbeitungsverbot: Keine Bearbeitung/Umgestaltung/Re-Design durch Auftraggeber:in oder Dritte ohne Zustimmung; insbesondere keine entstellenden/beeindruckend abweichenden Veränderungen.
(5) Exklusivität & Portfolio: Übertragung exklusiv zugunsten des/der Auftraggeber:in. Nicht final ausgewählte Entwürfe/Materialien verbleiben bei der Designerin und dürfen für andere Projekte weiterverwendet werden.
(6) Schutzrechte: Der/Die Auftraggeber:in darf an dem finalen Logo Marken-/Designschutz anmelden; hierzu notwendige Informationen werden bereitgestellt.
 
7. Mitwirkungspflichten & Abnahme
Zulieferungen/Feedback/Termintreue durch Auftraggeber:in sind erforderlich. Abnahme erfolgt mit Bestätigung oder Nutzung/Live-Schaltung.
 
8. Gewährleistung & Haftung
Gesetzliche Mängelrechte. Haftung für einfache Fahrlässigkeit nur bei Verletzung wesentlicher Vertragspflichten (Kardinalpflichten) und begrenzt auf den vertragstypischen, vorhersehbaren Schaden; keine Haftung für entgangenen Gewinn. Keine Zusage wirtschaftlicher Erfolge. Keine medizinische/psychologische/therapeutische Beratung.
 
9. Vertraulichkeit & Referenzen
Vertrauliche Informationen sind geheim zu halten. Almalux darf Projekte anonymisiert oder mit Namensnennung (nach Freigabe) als Referenz/Case präsentieren.
 
10. Schlussbestimmungen
Es gilt portugiesisches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand: Faro, Portugal, sofern zulässig. OS-Plattform: https://ec.europa.eu/consumers/odr – unsere E-Mail steht im Impressum. Vertragssprache: Deutsch.
Anhang: Dienste-/Verarbeitungsübersicht (Kurzprofil)

• Hosting/Shop/CMS: Wix (EU/Israel/USA; AVV, SCC)

• Analytics: Google Analytics (IP-Anonymisierung, Consent-basiert; SCC)

• Newsletter/CRM: ActiveCampaign (DOI, Tracking; SCC)

• Meetings/Webinare: Zoom (SCC)

• Terminbuchung: Calendly (SCC)

• Podcast: Anchor/Spotify (pseudonyme Reichweite)

• Social: Instagram, Facebook (Page-Insights, Joint Controllership), Pinterest, Xing

Letzte Aktualisierung
 
Diese Richtlinie gilt ab August 2025.