Datenschutzerklärung

Stand: 06.06.2026

§ 1  Allgemeine Hinweise und Verantwortlicher

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO / EU 2016/679) sowie des griechischen Datenschutzgesetzes (Ν. 4624/2019). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website und unserer Dienstleistungen.

Verantwortlicher im Sinne der DSGVO:

Seabreeze Assist O.E.
Elevtheriou Venizelou 43
81100 Lesvos, Griechenland
E-Mail: info@seabreeze-assist.com
ΑΦΜ: 802862076
ΔΟΥ: Mytilini

§ 2  Hosting (Hostinger)

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Die Server befinden sich innerhalb der Europäischen Union (EU/EWR).

Bei jedem Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Aufgerufene Seite / Datei

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Speicherdauer: Logfiles werden nach spätestens 7 Tagen gelöscht. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

§ 3  Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies — kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies: für den Betrieb der Website unbedingt erforderlich (z. B. Session-Cookies, Cookie-Consent-Speicherung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Analyse- und Marketing-Cookies: nur nach Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Zur Verwaltung Ihrer Einwilligungen setzen wir ein Cookie-Consent-Tool ein. Dieses speichert Ihren Einwilligungsstatus, Zeitpunkt der Zustimmung und Browserinformationen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

§ 4  Google Analytics

Diese Website nutzt Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Analytics verwendet Cookies zur Analyse des Nutzungsverhaltens. Wir nutzen die IP-Anonymisierung: Ihre IP-Adresse wird innerhalb der EU/EWR vor der Übermittlung gekürzt. Eine Übermittlung in die USA kann nicht vollständig ausgeschlossen werden; Google LLC hat sich den EU-Standardvertragsklauseln (Art. 46 DSGVO) unterworfen. Speicherdauer: 14 Monate. Sie können Google Analytics über das Browser-Add-on unter tools.google.com/dlpage/gaoptout deaktivieren.

§ 5  Google Ads und Conversion-Tracking

Wir nutzen Google Ads der Google Ireland Limited zur Schaltung von Werbeanzeigen. Im Rahmen von Google Ads setzen wir Conversion-Tracking ein: Klicken Sie auf eine Google-Anzeige, wird ein Cookie gesetzt, das 30 Tage gültig ist und keine persönliche Identifizierung ermöglicht.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).

§ 6  Kontaktaufnahme

6.1  Kontaktformular

Wenn Sie uns über das Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: 3 Jahre, sofern kein Vertragsverhältnis entsteht.

6.2  E-Mail-Kontakt

Bei direkter Kontaktaufnahme per E-Mail an info@seabreeze-assist.com verarbeiten wir Ihre E-Mail-Adresse und die Inhalte Ihrer Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: 3 Jahre ab abschließender Bearbeitung.

6.3  WhatsApp Business

Für die Kommunikation nutzen wir WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Meta-Konzern). Bei der Nutzung werden Ihre Telefonnummer und Nachrichteninhalte verarbeitet. WhatsApp kann Daten in die USA übermitteln (Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie die Datenschutzrichtlinie von WhatsApp.

§ 7  Online-Shop (WooCommerce) und Bestellungen

Für den Betrieb unseres Online-Shops verwenden wir WooCommerce, ein Plugin für WordPress der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die Datenverarbeitung erfolgt ausschließlich auf unseren Hostinger-Servern in der EU.

Im Rahmen einer Bestellung verarbeiten wir folgende Daten:

• Name und Kontaktdaten (E-Mail, ggf. Telefon)
• Rechnungsadresse
• Bestellte Leistungen und Bestellhistorie
• Zahlungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Bestelldaten werden 10 Jahre aufbewahrt (griechisches Steuerrecht, Ν. 4308/2014 — Buchführungspflicht).

§ 8  Terminbuchung (Amelia)

Für die Online-Buchung von Beratungsterminen nutzen wir das Plugin Amelia der TMS-Plugins (Awesome UG). Bei der Buchung werden folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Gewählter Termin und Dienstleistung
• Telefonnummer und Nachrichten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Daten werden auf unseren Hostinger-Servern gespeichert und nach Abschluss des Termins sowie einer Aufbewahrungsfrist von 3 Jahren gelöscht.

§ 9  Zahlungsdienstleister

9.1  Stripe

Zahlungen über unsere Website und direkte Rechnungen werden über Stripe abgewickelt. Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe verarbeitet zur Zahlungsabwicklung:

• Name und E-Mail-Adresse
• Rechnungsadresse
• Zahlungsdaten (z. B. Kreditkartendaten — diese werden ausschließlich bei Stripe gespeichert, nicht bei uns)
• Transaktionsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe ist PCI-DSS-zertifiziert. Weitere Informationen: stripe.com/de/privacy. Speicherdauer: 10 Jahre (Buchführungspflicht).

9.2  PayPal

Für direkte Zahlungen außerhalb des Online-Shops bieten wir PayPal als Zahlungsoption an. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Bei Zahlung per PayPal werden Sie auf die PayPal-Plattform weitergeleitet. PayPal verarbeitet Ihre Daten eigenverantwortlich gemäß eigener Datenschutzrichtlinie (paypal.com/de/webapps/mpp/ua/privacy-full). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

§ 10  Rechnungsstellung (Elorus)

Für die automatisierte Rechnungsstellung nutzen wir Elorus der Elorus P.C., Griechenland (elorus.com). Elorus ist mit dem griechischen myDATA-System der ΑΑΔΕ (Finanzamt) verbunden und stellt DSGVO-konforme Rechnungen aus.

Im Rahmen der Rechnungsstellung verarbeitet Elorus:

• Name / Firmenname
• Rechnungsadresse
• ΑΦΜ (Steuer-ID) bei Unternehmenskunden
• Bestellte Leistungen und Beträge

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung zur Rechnungsausstellung). Mit Elorus besteht ein Auftragsverarbeitungsvertrag. Speicherdauer: 10 Jahre (griechisches Steuerrecht).

§ 11  Benutzerkonten (WooCommerce)

Bei der Registrierung eines Kundenkontos verarbeiten wir Name, E-Mail-Adresse und Login-Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Konten können jederzeit auf Anfrage gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 12  Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere Google, WhatsApp/Meta) können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Stripe und PayPal haben sich ebenfalls den EU-Standardvertragsklauseln unterworfen. Hostinger und Elorus verarbeiten Daten innerhalb der EU.

§ 13  Speicherdauer — Übersicht

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Server-Logfiles: 7 Tage
• Kontaktanfragen / E-Mails ohne Vertragsschluss: 3 Jahre
• Terminbuchungen (Amelia): 3 Jahre nach Termin
• Bestelldaten (WooCommerce): 10 Jahre (Buchführungspflicht, Ν. 4308/2014)
• Rechnungsdaten (Elorus / myDATA): 10 Jahre (Steuerrecht)
• Zahlungsdaten (Stripe): 10 Jahre
• Benutzerkonten: bis zur Löschung durch Nutzer, danach sofort
• Cookie-Einwilligungen: 1 Jahr

§ 14  Ihre Rechte als betroffene Person

Gemäß DSGVO und Ν. 4624/2019 stehen Ihnen folgende Rechte zu:

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@seabreeze-assist.com

Beschwerderecht: Sie haben das Recht, sich bei der griechischen Datenschutzbehörde zu beschweren:

Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Kifissias 1–3, 115 23 Athen, Griechenland
Tel.: +30 210 6475 600
Web: www.dpa.gr

§ 15  Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, neue Dienste oder Funktionen anzupassen. Die jeweils aktuelle Version ist auf unserer Website unter seabreeze-assist.com/privacy-policy/ abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail, sofern eine Geschäftsbeziehung besteht.