Privacy Policy

Stand: 06.06.2026

§ 1 Allgemeine Hinweise und Verantwortlicher

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO / EU 2016/679) sowie des griechischen Datenschutzgesetzes (Ν. 4624/2019). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website und unserer Dienstleistungen.

Verantwortlicher im Sinne der DSGVO:

Seabreeze Assist O.E.
Elevtheriou Venizelou 43
81100 Lesvos, Griechenland
E-Mail: info@seabreeze-assist.com
ΑΦΜ: 802862076
ΔΟΥ: Mytilini

§ 2 Hosting (Hostinger)

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server befinden sich innerhalb der Europäischen Union (EU/EWR).

Bei jedem Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Browsertyp und Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Aufgerufene Seite / Datei

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Speicherdauer: Logfiles werden nach spätestens 7 Tagen gelöscht. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

§ 3 Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

Technisch notwendige Cookies: für den Betrieb der Website unbedingt erforderlich (z. B. Session-Cookies, Cookie-Consent-Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketing-Cookies: nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen setzen wir ein Cookie-Consent-Tool ein. Dieses speichert Ihren Einwilligungsstatus, Zeitpunkt der Zustimmung und Browserinformationen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

§ 4 Google Analytics

Diese Website nutzt Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics verwendet Cookies zur Analyse des Nutzungsverhaltens. Wir nutzen die IP-Anonymisierung: Ihre IP-Adresse wird innerhalb der EU/EWR vor der Übermittlung gekürzt. Eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden; Google LLC hat sich den EU-Standardvertragsklauseln (Art. 46 DSGVO) unterworfen. Speicherdauer: 14 Monate. Sie können Google Analytics über das Browser-Add-on unter tools.google.com/dlpage/gaoptout deaktivieren.

§ 5 Google Ads und Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited zur Schaltung von Werbeanzeigen. Im Rahmen von Google Ads setzen wir Conversion-Tracking ein: Klicken Sie auf eine Google-Anzeige, wird ein Cookie gesetzt, das 30 Tage gültig ist und keine persönliche Identifizierung ermöglicht.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

§ 6 Kontaktaufnahme

6.1 Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 3 Jahre, sofern kein Vertragsverhältnis entsteht.

6.2 E-Mail-Kontakt

Bei direkter Kontaktaufnahme per E-Mail an info@seabreeze-assist.com verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: 3 Jahre ab abschließender Bearbeitung.

6.3 WhatsApp Business

Für die Kommunikation nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Bei der Nutzung werden Ihre Telefonnummer und Nachrichteninhalte verarbeitet. WhatsApp kann Daten in die USA übermitteln (Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie die Datenschutzrichtlinie von WhatsApp.

§ 7 Online-Shop (WooCommerce) und Bestellungen

Für den Betrieb unseres Online-Shops verwenden wir WooCommerce, ein Plugin für WordPress der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Datenverarbeitung erfolgt ausschließlich auf unseren Hostinger-Servern in der EU.

Im Rahmen einer Bestellung verarbeiten wir folgende Daten:

Name und Kontaktdaten (E-Mail, ggf. Telefon)
Rechnungsadresse
Bestellte Leistungen und Bestellhistorie
Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bestelldaten werden 10 Jahre aufbewahrt (griechisches Steuerrecht, Ν. 4308/2014 — Buchführungspflicht).

§ 8 Terminbuchung (Amelia)

Für die Online-Buchung von Beratungsterminen nutzen wir das Plugin Amelia der TMS-Plugins (Awesome UG). Bei der Buchung werden folgende Daten verarbeitet:

Name und E-Mail-Adresse
Gewählter Termin und Dienstleistung
Telefonnummer und Nachrichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden auf unseren Hostinger-Servern gespeichert und nach Abschluss des Termins sowie einer Aufbewahrungsfrist von 3 Jahren gelöscht.

§ 9 Zahlungsdienstleister

9.1 Stripe

Zahlungen über unsere Website und direkte Rechnungen werden über Stripe abgewickelt. Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe verarbeitet zur Zahlungsabwicklung:

Name und E-Mail-Adresse
Rechnungsadresse
Zahlungsdaten (z. B. Kreditkartendaten — diese werden ausschließlich bei Stripe gespeichert, nicht bei uns)
Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe ist PCI-DSS-zertifiziert. Weitere Informationen: stripe.com/de/privacy. Speicherdauer: 10 Jahre (Buchführungspflicht).

9.2 PayPal

Für direkte Zahlungen außerhalb des Online-Shops bieten wir PayPal als Zahlungsoption an. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Zahlung per PayPal werden Sie auf die PayPal-Plattform weitergeleitet. PayPal verarbeitet Ihre Daten eigenverantwortlich gemäß eigener Datenschutzrichtlinie (paypal.com/de/webapps/mpp/ua/privacy-full). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 10 Rechnungsstellung (Elorus)

Für die automatisierte Rechnungsstellung nutzen wir Elorus der Elorus P.C., Griechenland (elorus.com). Elorus ist mit dem griechischen myDATA-System der ΑΑΔΕ (Finanzamt) verbunden und stellt DSGVO-konforme Rechnungen aus.

Im Rahmen der Rechnungsstellung verarbeitet Elorus:

Name / Firmenname
Rechnungsadresse
ΑΦΜ (Steuer-ID) bei Unternehmenskunden
Bestellte Leistungen und Beträge

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Rechnungsausstellung). Mit Elorus besteht ein Auftragsverarbeitungsvertrag. Speicherdauer: 10 Jahre (griechisches Steuerrecht).

§ 11 Benutzerkonten (WooCommerce)

Bei der Registrierung eines Kundenkontos verarbeiten wir Name, E-Mail-Adresse und Login-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Konten können jederzeit auf Anfrage gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 12 Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere Google, WhatsApp/Meta) können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Stripe und PayPal haben sich ebenfalls den EU-Standardvertragsklauseln unterworfen. Hostinger und Elorus verarbeiten Daten innerhalb der EU.

§ 13 Speicherdauer — Übersicht

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

Server-Logfiles: 7 Tage
Kontaktanfragen / E-Mails ohne Vertragsschluss: 3 Jahre
Terminbuchungen (Amelia): 3 Jahre nach Termin
Bestelldaten (WooCommerce): 10 Jahre (Buchführungspflicht, Ν. 4308/2014)
Rechnungsdaten (Elorus / myDATA): 10 Jahre (Steuerrecht)
Zahlungsdaten (Stripe): 10 Jahre
Benutzerkonten: bis zur Löschung durch Nutzer, danach sofort
Cookie-Einwilligungen: 1 Jahr

§ 14 Ihre Rechte als betroffene Person

Gemäß DSGVO und Ν. 4624/2019 stehen Ihnen folgende Rechte zu:

Auskunft über verarbeitete Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@seabreeze-assist.com

Beschwerderecht: Sie haben das Recht, sich bei der griechischen Datenschutzbehörde zu beschweren:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Kifissias 1–3, 115 23 Athen, Griechenland
Tel.: +30 210 6475 600
Web: www.dpa.gr

§ 15 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, neue Dienste oder Funktionen anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter seabreeze-assist.com/privacy-policy/ abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern eine Geschäftsbeziehung besteht.