A hand full of sunlight

Datenschutzerklärung

Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir
(Julia und Mathias Woye GbR – TheColdCoffee) im Rahmen unseres Online-Angebots
https://ahandfullofsunlight.com verarbeiten,
zu welchen Zwecken dies geschieht und welche Rechte Ihnen dabei zustehen.
Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Informationen vertraulich und entsprechend der gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

1. Verantwortliche Stelle

Julia und Mathias Woye GbR – TheColdCoffee
Emil-Nolde-Platz 5
71679 Asperg – Deutschland
E-Mail: info@thecoldcoffee.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website
sowie unserer Inhalte und Leistungen erforderlich ist oder Sie uns hierzu Ihre Einwilligung erteilt haben.
Eine Weitergabe an Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder zur Vertragserfüllung notwendig ist.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

4. Hosting bei Strato

Unsere Website wird auf einem von uns betriebenen Server der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin gehostet.
Beim Aufruf unserer Seiten werden automatisch technische Daten in sogenannten Server-Logfiles gespeichert:
Browsertyp und Version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit und IP-Adresse.
Diese Daten dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und werden nach 7 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
Mit Strato besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

5. Eigene Cookie-Lösung

Wir setzen eine eigene, technisch notwendige Cookie-Lösung ein, um Ihre Einwilligungen für einzelne
Dienste (z. B. Marketing, Statistik) zu verwalten. Unbedingt erforderliche Cookies stellen den Betrieb
der Website sicher; sie werden automatisch gesetzt und nicht für Tracking-Zwecke verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO.
Nicht notwendige Cookies (z. B. Marketing- oder Statistik-Cookies) werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

6. Kontaktaufnahme und Kommunikation / Newsletter

Wenn Sie uns kontaktieren (z. B. per E-Mail, Kontaktformular oder Telefon), werden Ihre Angaben zur
Bearbeitung der Anfrage gespeichert.
Für Kontaktanfragen, Newsletter und Kundenkommunikation verwenden wir ein selbst entwickeltes Kundenverwaltungssystem (CRM),
das auf unserem eigenen Server bei Strato (siehe Ziffer 4) läuft. E-Mails versenden wir über unseren eigenen Mailserver.
Es findet keine Weitergabe an externe E-Mail- oder Newsletter-Dienstleister statt.
Für den Newsletter nutzen wir das Double-Opt-in-Verfahren: Die Anmeldung wird erst wirksam, wenn Sie sie über den Link in
unserer Bestätigungs-E-Mail bestätigen. Den Zeitpunkt der Anmeldung und der Bestätigung speichern wir, um die Anmeldung nachweisen zu können.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b DSGVO (Vertragserfüllung).

Klickmessung in unseren E-Mails

In E-Mails aus unserem CRM (z. B. Newsletter, Willkommens- und Kurs-E-Mails) führen Links zunächst über unsere eigene Website
(Adresse beginnt mit „ahandfullofsunlight.com/api/ahfos/k/…“) und leiten von dort sofort zum eigentlichen Ziel weiter.
Dabei speichern wir, welcher Link in welcher E-Mail wann angeklickt wurde, sowie die Kennung Ihres Browsers bzw. E-Mail-Programms
(User-Agent, gekürzt). Ihre IP-Adresse speichern wir dafür nicht, es werden keine Cookies gesetzt und keine Zählpixel verwendet;
ob Sie eine E-Mail öffnen, messen wir nicht. Die Daten bleiben auf unserem eigenen Server und werden nicht an Dritte weitergegeben.
Wir nutzen sie, um zu sehen, welche Inhalte hilfreich sind, und um Ihnen passende Folge-E-Mails zu schicken (z. B. keine Erinnerung an etwas, das Sie schon angesehen haben).
Rechtsgrundlage ist bei Newsletter-E-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sonst unser berechtigtes Interesse
an der Verbesserung unserer Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Klickmessung jederzeit widersprechen, eine kurze Nachricht an uns genügt; mit der Abmeldung vom Newsletter endet sie für Newsletter-E-Mails ohnehin.
Die Klickdaten löschen wir spätestens 24 Monate nach dem Versand der jeweiligen E-Mail.

7. Terminbuchungen und Google Meet

Termine (z. B. das kostenlose Erstgespräch) buchen Sie über unser eigenes Buchungssystem auf dieser Website.
Dabei verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Handynummer, ggf. Nachricht sowie den gewählten Termin)
in unserem CRM (siehe Ziffer 6). Ihre Handynummer nutzen wir, um Sie zum Termin per WhatsApp oder telefonisch erreichen zu können (siehe Ziffer 12). Der Termin wird in unseren Google-Kalender eingetragen und als Videogespräch über Google Meet durchgeführt,
Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei werden Name, E-Mail-Adresse und Terminzeit an Google übermittelt. Google kann diese Daten in die USA übertragen;
die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln und des Data Privacy Frameworks.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Weitere Informationen unter https://policies.google.com/privacy?hl=de.

8. Einsatz von Hotjar

Wir nutzen den Dienst Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta,
um das Nutzerverhalten auf unserer Website anonymisiert zu analysieren (z. B. Scroll- und Klickverhalten).
Es werden keine personenbezogenen Informationen gespeichert.
Hotjar verwendet Cookies und lokale Speichertechnologien; Ihre IP-Adresse wird nur gekürzt übertragen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Mehr Informationen: Hotjar Datenschutz.

9. Schriftarten (Adobe Fonts und eigene Schriften)

Zur einheitlichen Darstellung von Schriften nutzen wir Adobe Fonts, einen Dienst der Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.
Beim Aufruf der Website werden keine Cookies gesetzt; es kann jedoch zu technisch notwendigen Verbindungen zu Adobe-Servern kommen, um die Schriftarten zu laden.
Adobe verarbeitet Ihre IP-Adresse ausschließlich zu technischen Zwecken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Online-Angebots).
Weitere Informationen: Adobe Privacy Policy.

Weitere Schriften und Symbole laden wir direkt von unserem eigenen Server. Dabei werden keine Daten an Dritte übermittelt.

10. Marketing- und Tracking-Dienste

Wir nutzen Tracking-Technologien zur Analyse und Optimierung unserer Werbekampagnen sowie zur Messung von Conversions.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Meta Pixel und Conversion API

Dienstanbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Hierbei werden Interaktionen mit unseren Inhalten auf Facebook und Instagram erfasst, um unsere Werbung zielgerichteter auszuspielen.
Zusätzlich nutzen wir die Meta Conversion API zur Server-basierten Übermittlung von Ereignissen (z. B. Terminbuchungen).
Übermittlungen in die USA erfolgen auf Grundlage des Data Privacy Frameworks und Standardvertragsklauseln.
Weitere Informationen: https://www.facebook.com/privacy/policy.

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, 10 Earl Street, Dublin 2, Irland.
Der TikTok Pixel hilft uns, das Verhalten von Besuchern nach dem Ansehen oder Klicken auf eine Werbeanzeige nachzuvollziehen.
Daten können in Drittländer übertragen werden (USA, Singapur).
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Datenschutzerklärung: TikTok Privacy Policy.

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.
Das Pinterest Tag ermöglicht uns, den Erfolg von Pinterest-Werbekampagnen zu messen und zielgerichtete Anzeigen zu schalten.
Dabei können Nutzungsdaten (z. B. besuchte Seiten, Interaktionen, Conversion-Ereignisse) erfasst werden.
Datenübermittlungen an Pinterest-Server außerhalb der EU erfolgen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.

11. Bestellungen, Zahlungen und Kursbereich

Digitale Produkte werden über unseren Bestellbereich (checkout.ahandfullofsunlight.com) verkauft. Dabei verarbeiten wir die Angaben aus dem
Bestellformular (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, gewähltes Produkt).
Nach dem Kauf legen wir für Sie ein Kundenkonto in unserem Kursbereich (dashboard.ahandfullofsunlight.com) an und senden Ihnen
den Zugang per E-Mail. Beide Bereiche laufen auf unserem eigenen Server bei Strato (siehe Ziffer 4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlungsabwicklung erfolgt je nach der von Ihnen gewählten Zahlungsart über einen der folgenden Zahlungsdienstleister:

Der jeweilige Zahlungsdienstleister übernimmt die technische Abwicklung der Zahlung und verarbeitet dazu personenbezogene Daten
wie Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsart, Bankverbindung oder Kreditkartendaten. Kreditkartendaten werden direkt beim
Zahlungsdienstleister eingegeben und nicht auf unserem Server gespeichert. Stripe und PayPal können Daten auch in die USA übermitteln;
dies erfolgt auf Grundlage des Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zahlungsabwicklung im Rahmen der Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie an der Betrugsprävention).

Zahlungs- und Vertragsdaten werden zusätzlich auf unserem eigenen Server gespeichert,
soweit dies für Buchhaltung, gesetzliche Aufbewahrungspflichten oder steuerliche Nachweise erforderlich ist.

12. Kontakt über WhatsApp

Auf unserer Website finden Sie einen Knopf, über den Sie uns per WhatsApp schreiben können. Es handelt sich um einen einfachen Link;
beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übermittelt. Erst wenn Sie den Knopf anklicken, öffnet sich WhatsApp
und es gelten die Datenschutzbestimmungen der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
WhatsApp kann Daten (z. B. Ihre Telefonnummer und Metadaten der Kommunikation) auch in die USA übermitteln; dies erfolgt auf Grundlage
des Data Privacy Frameworks bzw. der EU-Standardvertragsklauseln. Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt.
Wenn Sie uns lieber nicht über WhatsApp kontaktieren möchten, erreichen Sie uns jederzeit per E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Entscheidung, uns über WhatsApp zu kontaktieren) bzw. lit. b DSGVO.
Weitere Informationen: Datenschutzrichtlinie von WhatsApp.

13. Social-Media-Profile

Wir unterhalten Online-Präsenzen auf Instagram, um dort mit Interessierten zu kommunizieren und Inhalte zu teilen.
Beim Besuch dieser Profile gelten die Datenschutzrichtlinien der jeweiligen Anbieter.
Wir erhalten von Instagram lediglich anonyme Statistikdaten (z. B. Reichweiten- und Demografie-Informationen).
Verantwortlich für die Datenverarbeitung auf der Plattform ist:

Meta Platforms Ireland Ltd.
4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Datenschutzerklärung: https://privacycenter.instagram.com/policy

Unsere offiziellen Profile:
https://www.instagram.com/follow.the.sun.2.0/
https://www.instagram.com/a.hand.full.of.sunlight/

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der jeweiligen Zwecke notwendig ist
oder gesetzliche Aufbewahrungsfristen bestehen.
Nach Wegfall des Speicherzwecks oder Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.

15. Ihre Rechte

Sie haben das Recht, jederzeit Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten
(Art. 15 DSGVO).
Darüber hinaus haben Sie das Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO), Widerspruch (Art. 21 DSGVO)
sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Zur Ausübung dieser Rechte genügt eine E-Mail an
info@thecoldcoffee.com.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu.

16. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen unbefugten Zugriff,
Verlust oder Manipulation zu schützen.
Alle Bereiche unserer Website, in denen personenbezogene Daten eingegeben werden können, sind TLS-verschlüsselt
(https). Unsere Server werden regelmäßig aktualisiert und nach aktuellen Sicherheitsstandards betrieben.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen,
damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen berücksichtigt.
Die jeweils aktuelle Fassung finden Sie jederzeit unter
/datenschutz/.

18. Kontakt

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an:
Julia und Mathias Woye GbR – TheColdCoffee
Emil-Nolde-Platz 5, 71679 Asperg
E-Mail: info@thecoldcoffee.com

Stand: 12. Oktober 2026