Datenschutzerklärung

Das Wichtigste in Kürze

Wir erheben so wenige Daten wie möglich. Auf unserer Website gibt es keine Analyse- oder Tracking-Werkzeuge, keine Werbung, keine eingebetteten Inhalte anderer Anbieter (etwa Videos oder Karten) und keine Cookies für Besucherinnen und Besucher. Schriften und alle anderen Dateien liegen auf unserem eigenen Webspace. Personenbezogene Daten verarbeiten wir nur, wenn Sie uns schreiben oder eines unserer Bücher weiterempfehlen – und nur so lange, wie es dafür nötig ist. Die Einzelheiten finden Sie unten.

Verantwortlich

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Kalos & Agathon GbR, vertreten durch die Gesellschafter Leonie Novotny und Till Novotny
Herrnstr. 90, 63065 Offenbach am Main
E-Mail: info@kalosundagathon.de
Telefon: +49 (0)171 6336670

Hosting und Server-Logfiles

Unsere Website, ihre Datenbank und unser E-Mail-Postfach liegen bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. Nach Angaben von All-Inkl werden die Daten in Rechenzentren in Deutschland verarbeitet. All-Inkl verarbeitet die Daten nur in unserem Auftrag und nach unseren Weisungen; dazu haben wir mit All-Inkl einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Wenn Sie unsere Seiten aufrufen, übermittelt Ihr Browser technisch bedingt Daten an den Server. Diese werden in Protokolldateien (Server-Logfiles) gespeichert:

Ihre IP-Adresse in gekürzter Form,
Datum und Uhrzeit des Abrufs,
die aufgerufene Seite oder Datei, der Statuscode und die übertragene Datenmenge,
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
Angaben zu Browser und Betriebssystem.

Wir brauchen diese Daten, um die Website sicher und stabil zu betreiben, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicheres und funktionsfähiges Angebot. Wir werten die Logfiles nicht aus, um das Verhalten von Besucherinnen und Besuchern zu analysieren, und führen sie nicht mit anderen Daten zusammen. Sie werden nach 7 Tagen gelöscht; länger nur, solange ein konkreter Sicherheitsvorfall aufgeklärt werden muss.

Verschlüsselte Verbindung

Unsere Website wird über eine verschlüsselte Verbindung ausgeliefert (TLS, erkennbar an „https://“ in der Adresszeile). So sind Daten, die Sie etwa in das Empfehlungsformular eingeben, auf dem Weg zu uns geschützt.

Keine Cookies, keine Inhalte anderer Anbieter

Wir speichern auf Ihrem Gerät keine Cookies oder anderen Informationen (etwa im Speicher Ihres Browsers) und lesen dort auch nichts aus. Eine Einwilligung nach § 25 TDDDG ist deshalb nicht nötig, und Sie sehen bei uns kein Cookie-Banner. Einzige Ausnahme: Wer zu unserer Redaktion gehört und sich in WordPress anmeldet, erhält technisch notwendige Anmelde-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und betten keine Inhalte anderer Anbieter ein – keine Videos, keine Karten, keine Social-Media-Schaltflächen. Schriften, Bilder und Skripte kommen von unserem eigenen Webspace. Beim Besuch unserer Seiten wird Ihre IP-Adresse also nicht an andere Anbieter übermittelt.

Links zu anderen Websites

Auf unseren Seiten verlinken wir auf andere Websites, zum Beispiel auf unsere Bücher im Shop von tredition. Das sind gewöhnliche Links: Erst wenn Sie darauf klicken, verlassen Sie unsere Website, und der andere Anbieter erhält die bei jedem Seitenaufruf üblichen Verbindungsdaten (etwa Ihre IP-Adresse). Ab dann gilt dessen Datenschutzerklärung.

Kontakt per E-Mail

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten). Ihre E-Mail liegt in unserem Postfach bei All-Inkl (siehe oben). Wir löschen sie, sobald Ihr Anliegen erledigt ist, es sei denn, gesetzliche Aufbewahrungspflichten (etwa steuerrechtliche) stehen dem entgegen.

Buchempfehlung

In unseren Büchern führt ein QR-Code zu der Seite kalosundagathon.de/empfehlung. Dort können Sie das Buch weiterempfehlen: Wir gestalten Ihre Empfehlung als kleine Karte, die Sie selbst teilen, und bedanken uns mit einem kleinen Geschenk. Dabei verarbeiten wir folgende Daten.

Ihre Angaben im Formular

Pflichtangaben sind Ihr Name, Ihre E-Mail-Adresse und der Name der Person, der Sie das Buch empfehlen. Außerdem wählen Sie die Anrede und ob Ihre Empfehlung „Sie“ oder „du“ sagt; freiwillig können Sie einen persönlichen Satz mit höchstens 300 Zeichen ergänzen. Wenn Sie das Häkchen beim Newsletter setzen, gilt zusätzlich der Abschnitt „Newsletter-Vormerkliste“.

Die E-Mail-Adresse oder andere Kontaktdaten der empfohlenen Person fragen wir nicht ab. Wir schreiben ihr nicht – die Empfehlung geben Sie selbst weiter.

Ihre Empfehlungskarte

Aus Ihren Angaben erstellen wir eine Empfehlungskarte als eigene Seite auf unserer Website. Gespeichert werden dafür: Ihr Name, der Name der empfohlenen Person, Anrede und Ansprache, Ihr persönlicher Satz, das Buch, das Geschenk für die empfohlene Person und das Erstellungsdatum. Ihre E-Mail-Adresse steht nicht auf der Karte. Damit Sie sich die fertige Empfehlung gleich nach dem Erstellen ohne erneute Eingabe per E-Mail schicken können, bewahren wir Ihre Adresse verschlüsselt bei der Karte auf – bis Sie sich die E-Mail geschickt haben, höchstens 24 Stunden – und löschen sie dann; danach bleibt nur ein Prüfwert (siehe „Ihr Dankeschön“).

Die Karte ist nur über einen zufällig erzeugten, nicht erratbaren Link erreichbar und für Suchmaschinen gesperrt. Wer den Link kennt, kann die Karte sehen – geben Sie ihn deshalb nur an die Person weiter, für die er gedacht ist. Damit der Link nicht an andere Websites gelangt, übermitteln Karten- und Geschenkseiten beim Klick auf einen Link zu einer anderen Website keine Herkunftsadresse.

Den Link teilen Sie selbst: über das Teilen-Menü Ihres Geräts, indem Sie ihn kopieren, oder auf Wunsch per E-Mail an Ihre eigene Adresse, um ihn von dort weiterzuleiten. Wenn Sie zum Teilen einen anderen Dienst wählen (etwa einen Messenger), gelten dort dessen Datenschutzbestimmungen; unsere Seite lädt keine Inhalte solcher Dienste.

Bitte geben Sie nur den Namen der Person ein, der Sie die Karte auch selbst schicken möchten, und schreiben Sie in den persönlichen Satz nichts, was besonders schutzwürdig ist (etwa Angaben zur Gesundheit).

Wir löschen die Karte nach 6 Monaten automatisch, zusammen mit dem Geschenk-Link der empfohlenen Person. Über den Link in unserer E-Mail an Sie können Sie die Karte jederzeit vorher selbst löschen.

Ihr Dankeschön

An Ihre E-Mail-Adresse schicken wir eine Dankeschön-E-Mail mit dem Link zu einem kleinen Geschenk – einer Geschenkseite, die ebenfalls nur über einen zufälligen Link erreichbar ist – und mit dem Link, über den Sie Ihre Karte teilen und löschen können.

Damit Sie dasselbe Geschenk nicht zweimal bekommen, speichern wir: einen Prüfwert (Hash) Ihrer E-Mail-Adresse, das versandte Geschenk, das Buch, das Datum und einen Prüfwert Ihres Geschenk-Links (nicht den Link selbst). Den Prüfwert Ihrer Adresse bilden wir mit einem geheimen Schlüssel; Ihre Adresse selbst speichern wir dabei nicht, und aus dem Prüfwert lässt sie sich nicht zurückrechnen. Wir können aber feststellen, ob eine uns bekannte Adresse schon ein Geschenk erhalten hat – es handelt sich deshalb weiterhin um personenbezogene (pseudonymisierte) Daten. Den Prüfwert Ihrer Adresse löschen wir 24 Monate nach der letzten Nutzung (neues Geschenk oder Besuch Ihrer Seite „Meine Geschenke“). Ihr Geschenk-Link bleibt danach gültig, hat aber keinen Bezug mehr zu Ihnen; möchten Sie ihn wieder Ihrer Sammlung zuordnen, tragen Sie auf der Geschenkseite einfach erneut Ihre Adresse ein.

Ein Geschenk für die empfohlene Person

Über den Link auf der Karte erreicht die empfohlene Person eine eigene Geschenkseite. Dafür speichern wir nur das Geschenk, das Buch, das Datum und einen Prüfwert des Links – ohne Bezug zu einer E-Mail-Adresse. Dieser Eintrag hat keinen Bezug zu einer Person und bleibt bestehen, damit der Link weiter funktioniert. Löschen wir eine Karte auf Wunsch der empfohlenen Person, löschen wir ihn mit.

Wer möchte, kann auf der Geschenkseite freiwillig die eigene E-Mail-Adresse eintragen, um das Geschenk zu behalten. Wir schicken dann an diese Adresse eine E-Mail mit einem Link zu den gesammelten Geschenken. Gespeichert werden dafür nur ein Prüfwert der E-Mail-Adresse (wie oben beschrieben) und die gespeicherten Geschenke mit Datum und einem Prüfwert des Geschenk-Links. Den Prüfwert der Adresse löschen wir 24 Monate nach der letzten Nutzung; die Geschenk-Links bleiben gültig. Ihre Sammlung können Sie auf der Seite „Meine Geschenke“ jederzeit selbst löschen.

Schutz vor Missbrauch

Damit das Formular nicht massenhaft missbraucht wird (etwa zum Versand von Spam), begrenzen wir die Zahl der Anfragen. Dazu zählen wir kurzzeitig mit einem gekürzten, mit geheimem Schlüssel gebildeten Prüfwert Ihrer IP-Adresse und einem ebensolchen Prüfwert Ihrer E-Mail-Adresse; die IP-Adresse selbst speichern wir dabei nicht. Der Zähler zur IP-Adresse verfällt eine Stunde nach der letzten Anfrage, der zur E-Mail-Adresse einen Tag nach der letzten Empfehlung; abgelaufene Zähler werden automatisch gelöscht, spätestens bei der täglichen Bereinigung.

Versand der E-Mails

Alle E-Mails der Buchempfehlung verschicken wir über unser Postfach post@kalosundagathon.de bei All-Inkl. All-Inkl verarbeitet dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail als unser Auftragsverarbeiter (siehe „Hosting“). In der Datenbank unserer Website speichern wir Ihre E-Mail-Adresse nur als Prüfwert – und für „Per E-Mail“ höchstens 24 Stunden verschlüsselt (siehe „Ihre Empfehlungskarte“). Antworten auf unsere E-Mails und Meldungen über nicht zustellbare E-Mails landen in unserem Postfach; wir löschen sie, sobald sie erledigt sind, spätestens nach vier Wochen.

Rechtsgrundlagen

Karte erstellen, E-Mails an Sie verschicken, Geschenk bereitstellen und – auf Wunsch der empfohlenen Person – deren Geschenk speichern: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Anfrage, die Sie bzw. die empfohlene Person an uns richten).
Name der empfohlenen Person auf der Karte: Art. 6 Abs. 1 lit. f DSGVO – Ihr und unser berechtigtes Interesse an einer persönlichen Empfehlung. Wir verarbeiten nur den Namen, den Sie eingeben, und erfahren keine Kontaktdaten.
Prüfung, dass niemand dasselbe Geschenk doppelt erhält: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer fairen Verteilung der Geschenke.
Schutz vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren Formular, das nicht zum Versand von Spam missbraucht werden kann.

Wenn Sie eine Empfehlung erhalten haben

Ihren Namen hat die Person eingegeben, die Ihnen das Buch empfiehlt. Weitere Daten von Ihnen kennen wir nicht, und wir haben Sie nicht angeschrieben. Die Karte wird nach 6 Monaten automatisch gelöscht. Möchten Sie, dass wir sie früher löschen, schreiben Sie uns mit dem Link der Karte an info@kalosundagathon.de.

Unseren Newsletter gibt es noch nicht – er entsteht gerade. Sie können sich aber schon jetzt vormerken lassen: auf unserer Seite „Newsletter“ oder über das Häkchen im Empfehlungsformular. Die Anmeldung ist freiwillig und keine Voraussetzung für die Buchempfehlung.

Dafür speichern wir Ihre E-Mail-Adresse (verschlüsselt), den Zeitpunkt Ihrer Anmeldung und Ihrer Bestätigung, wo Sie sich eingetragen haben und welche Fassung des Einwilligungstexts Sie gesehen haben. Ihre IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Zeitpunkte und Textfassung dienen als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO).

Nach dem Eintragen schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn Sie bestätigen, sind Sie vorgemerkt. Unbestätigte Einträge löschen wir nach 48 Stunden.

Sie können sich jederzeit abmelden – über den Abmeldelink in unseren E-Mails oder per E-Mail an info@kalosundagathon.de. Damit widerrufen Sie Ihre Einwilligung für die Zukunft, und wir löschen Ihre Adresse sofort.

Solange der Newsletter noch nicht startet, bleiben die Daten auf unserem Webspace bei All-Inkl (siehe „Hosting“). Sobald er startet, übertragen wir die vorgemerkten Adressen in den dann genutzten Newsletter-Dienst und löschen die Liste hier. Bevor wir Adressen übertragen, ergänzen wir diese Datenschutzerklärung um den Dienst.

Auf einen Blick: Was wir speichern und wie lange

Daten	Wozu	Wie lange
Server-Logfiles (bei All-Inkl)	sicherer Betrieb, Fehlersuche, Abwehr von Angriffen	7 Tage
E-Mails an uns	Ihr Anliegen bearbeiten	bis es erledigt ist, außer bei gesetzlicher Aufbewahrungspflicht
Empfehlungskarte (Namen, Anrede, Ansprache, persönlicher Satz, Buch, Geschenk, Datum)	Ihre Karte zum Teilen	6 Monate oder bis Sie sie löschen
Ihr Dankeschön (Prüfwert Ihrer E-Mail-Adresse, Geschenk, Buch, Prüfwert des Links, Datum)	kein Geschenk doppelt; Ihre Sammlung	Prüfwert der Adresse 24 Monate nach der letzten Nutzung; Geschenk-Link ohne Bezug zu Ihnen dauerhaft
Geschenk der empfohlenen Person (Geschenk, Buch, Prüfwert des Links, Datum – ohne Adresse)	Geschenkseite zur Karte	dauerhaft (ohne Personenbezug); auf Wunsch mit der Karte gelöscht
Gespeicherte Geschenke der empfohlenen Person (Prüfwert der E-Mail-Adresse, Geschenke)	Geschenke behalten	24 Monate nach der letzten Nutzung oder bis Sie die Sammlung löschen
Zähler gegen Missbrauch (gekürzte Prüfwerte von IP- und E-Mail-Adresse)	Schutz vor Spam	1 Stunde bzw. 1 Tag
Newsletter-Vormerkliste (E-Mail-Adresse verschlüsselt, Zeitpunkte, Quelle, Textfassung der Einwilligung)	Vormerkung, Nachweis der Einwilligung	unbestätigt 48 Stunden; bestätigt bis zur Abmeldung oder bis zur Übertragung in den Newsletter-Dienst

Empfänger

Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter. Empfänger sind nur unsere Auftragsverarbeiter: All-Inkl (Hosting und E-Mail); sobald der Newsletter startet, der dann genutzte Newsletter-Dienst. Eine Empfehlungskarte sieht, wer ihren Link hat – diesen geben Sie selbst weiter. Wir übermitteln keine Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Pflicht zur Angabe, keine automatisierten Entscheidungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne Ihren Namen, Ihre E-Mail-Adresse und den Namen der empfohlenen Person können wir aber keine Empfehlungskarte erstellen und Ihnen kein Dankeschön schicken. Welches Geschenk Sie erhalten, bestimmt der Zufall; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO oder ein Profiling findet nicht statt.

Ihre Rechte

Sie haben das Recht,

Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
Ihre Daten löschen zu lassen (Art. 17 DSGVO), soweit keine gesetzliche Pflicht zur Aufbewahrung entgegensteht,
die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
Daten, die Sie uns gegeben haben, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
einer Verarbeitung zu widersprechen (Art. 21 DSGVO, siehe unten) und
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Schreiben Sie uns dazu einfach an info@kalosundagathon.de. Weil wir Ihre E-Mail-Adresse bei der Buchempfehlung nur als Prüfwert speichern, nennen Sie uns bitte die betreffende Adresse – nur so finden wir die zugehörigen Einträge. Für eine Empfehlungskarte brauchen wir deren Link.

Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung (etwa dem Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine formlose Nachricht an info@kalosundagathon.de genügt.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) – insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
Hausanschrift: Wilhelmstraße 7, 65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de (dort auch ein Beschwerdeformular)

Stand

Stand: 9. November 2026

Datenschutz­erklärung