Datenschutzerklärung
Version: 1.0
Stand: 24, Juni 2026
§ 1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christos Sidopoulos
Kalostous
Eltinger Strasse 8
71229 Leonberg
Deutschland
Telefon: +49 152 01820881
E-Mail: info@kalostous.com
Website: https://www.kalostous.com
§ 2 Allgemeine Hinweise zur Datenverarbeitung
Kalostous ist eine digitale Plattform für die griechische Diaspora. Die Plattform dient der internationalen Sichtbarkeit, Vernetzung und Präsentation von Unternehmen, Fachkräften, Gemeinschaften, Organisationen, Institutionen, Veranstaltungen und weiteren zulässigen Inhalten der griechischen Diaspora.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzvorschriften.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unserer Website und Plattform verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung erfolgt und welche Rechte betroffene Personen haben.
Diese Datenschutzerklärung beschreibt den aktuellen Stand der Verarbeitung personenbezogener Daten bei Kalostous. Sie wird bei gesetzlichen Änderungen, technischen Weiterentwicklungen, Änderungen unserer Dienstleistungen oder sonstigen Änderungen der Datenverarbeitung entsprechend aktualisiert.
§ 3 Kategorien personenbezogener Daten
Je nach Art der Nutzung unserer Plattform können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:
a) technische Daten, insbesondere IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen, Spracheinstellungen, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie weitere technisch erforderliche Verbindungsdaten,
b) Kontaktdaten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Anschrift,
c) Registrierungs- und Kontodaten, insbesondere Benutzername, E-Mail-Adresse, Login-Daten, Authentifizierungsinformationen, Zeitstempel sowie IP-Adresse,
d) Vertrags-, Bestell- und Abrechnungsdaten, insbesondere gebuchte Leistungen, Bestellhistorie, Zahlungsstatus, Rechnungsinformationen sowie vertragsbezogene Korrespondenz,
e) Zahlungsdaten, soweit diese für die Zahlungsabwicklung über die eingesetzten Zahlungsdienstleister erforderlich sind. Zahlungsdaten selbst werden grundsätzlich nicht dauerhaft von Kalostous gespeichert, sofern dies für gesetzliche oder vertragliche Zwecke nicht erforderlich ist.
f) Inhaltsdaten, insbesondere Einträge, Beschreibungen, Bilder, Logos, Veranstaltungsinformationen, Unternehmensdaten, Kontaktdaten sowie sonstige vom Nutzer übermittelte Inhalte,
g) Kommunikationsdaten, insbesondere Nachrichten, E-Mails, Kontaktformularanfragen, Support-Kommunikation sowie freiwillig übermittelte Informationen,
h) Nutzungsdaten, insbesondere Seitenaufrufe, Such- und Filtervorgänge, Interaktionen mit der Plattform sowie statistische Nutzungsinformationen,
i) Daten im Rahmen von Claim-Verfahren, insbesondere Angaben zur Berechtigung, Nachweise sowie die hierzu geführte Kommunikation,
j) Sicherheits- und Missbrauchsdaten, insbesondere Login-Versuche, Sicherheitsprotokolle, technische Prüfprotokolle, Informationen zur Betrugsprävention sowie Daten zur Erkennung und Verhinderung missbräuchlicher Nutzung der Plattform.
§ 4 Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich zu festgelegten, eindeutigen und rechtmäßigen Zwecken. Hierzu gehören insbesondere:
a) Bereitstellung, Betrieb, Wartung und Sicherheit unserer Website und Plattform,
b) Erstellung, Verwaltung und Authentifizierung von Nutzerkonten einschließlich der Anmeldung über unterstützte Authentifizierungsdienste (z. B. Google Login),
c) Veröffentlichung, Verwaltung, Prüfung und Aktualisierung von Unternehmenseinträgen, Veranstaltungen, Communities und sonstigen Plattforminhalten,
d) Durchführung von Bestellungen sowie Bereitstellung kostenfreier und kostenpflichtiger Leistungen,
e) Zahlungsabwicklung, Rechnungsstellung sowie Erfüllung vertraglicher Verpflichtungen,
f) Kommunikation mit Nutzern, Kunden und Interessenten einschließlich der Bearbeitung von Anfragen per E-Mail, Kontaktformular oder anderen angebotenen Kommunikationswegen,
g) Bearbeitung von Support-Anfragen sowie Durchführung von Claim-Verfahren zur Überprüfung von Berechtigungen,
h) Versand von Newslettern und sonstigen Informationen, soweit hierfür eine entsprechende Rechtsgrundlage oder Einwilligung besteht,
i) Gewährleistung der IT-Sicherheit, Erkennung und Verhinderung von Spam, Missbrauch, Betrug sowie unbefugten Zugriffsversuchen,
j) Analyse der Nutzung unserer Website, Erstellung anonymisierter Statistiken sowie Optimierung der Benutzerfreundlichkeit und Weiterentwicklung unserer Plattform,
k) Erfüllung gesetzlicher Verpflichtungen, insbesondere handels-, steuer- und datenschutzrechtlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten,
l) Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche sowie Durchsetzung unserer vertraglichen Rechte.
§ 5 Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Grundlage der jeweils einschlägigen Bestimmungen der Datenschutz-Grundverordnung (DSGVO).
Je nach Art der Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
a) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Soweit Sie uns eine Einwilligung erteilt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage dieser Einwilligung. Dies betrifft insbesondere:
– den Einsatz optionaler Cookies und vergleichbarer Technologien,
– statistische Analysen (z. B. Google Analytics),
– den Versand von Newslettern,
– sonstige Verarbeitungen, für die gesetzlich eine Einwilligung erforderlich ist.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
b) Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
Die Verarbeitung erfolgt, soweit sie zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Hierzu gehören insbesondere:
– Registrierung und Verwaltung eines Benutzerkontos,
– Veröffentlichung und Verwaltung von Einträgen,
– Buchung kostenpflichtiger Leistungen,
– Zahlungsabwicklung,
– Rechnungsstellung,
– Bearbeitung von Supportanfragen und Vertragskommunikation.
c) Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung)
Soweit wir gesetzlichen Verpflichtungen unterliegen, erfolgt die Verarbeitung personenbezogener Daten insbesondere zur Erfüllung handels-, steuer-, buchhaltungs- oder datenschutzrechtlicher Pflichten.
d) Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)
Soweit erforderlich verarbeiten wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen. Diese umfassen insbesondere:
– sicheren Betrieb unserer Plattform,
– IT- und Netzwerksicherheit,
– Missbrauchs-, Betrugs- und Spamprävention,
– Durchsetzung unserer Nutzungsbedingungen,
– Geltendmachung oder Verteidigung rechtlicher Ansprüche,
– Verbesserung unserer Dienstleistungen,
– Fehleranalyse,
– Systemadministration,
– Erstellung anonymisierter Nutzungsstatistiken,
– Kommunikation mit Nutzern und Interessenten.
Soweit berechtigte Interessen als Rechtsgrundlage dienen, werden Ihre schutzwürdigen Interessen, Grundrechte und Grundfreiheiten stets angemessen berücksichtigt.
§ 6 Hosting und technische Infrastruktur
Unsere Website und Plattform werden durch den Hosting-Anbieter WebHostingBuzz betrieben. Die Hosting-Dienstleistungen werden von der World Host Group US Inc. erbracht. Die technische Serverinfrastruktur befindet sich derzeit in den Vereinigten Staaten von Amerika.
Beim Betrieb der Website können personenbezogene Daten, insbesondere IP-Adressen, technische Zugriffsdaten, Nutzerkonten, Bestelldaten, Eintragsdaten, Medieninhalte sowie Kommunikationsdaten auf den Servern verarbeitet werden.
Die Verarbeitung erfolgt zum Zweck der Bereitstellung der Website, der Sicherstellung der technischen Funktionsfähigkeit, der Systemsicherheit, der Fehleranalyse, der Missbrauchsverhinderung sowie der Erfüllung vertraglicher Leistungen.
Die administrative Verwaltung der Plattform erfolgt durch den Verantwortlichen in Deutschland. Technische Wartungs- und Supportleistungen können durch einen autorisierten technischen Dienstleister in Griechenland erbracht werden, der personenbezogene Daten ausschließlich im Rahmen seiner Aufgaben und nach Weisung des Verantwortlichen verarbeitet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung vertraglicher Leistungen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Betrieb der Plattform.
Soweit personenbezogene Daten in ein Drittland außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO. Sofern erforderlich, werden geeignete Garantien, insbesondere Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder andere nach der DSGVO zulässige Übermittlungsmechanismen verwendet.
§ 7 Server-Logfiles
Beim Besuch unserer Website werden automatisch Informationen erhoben und in sogenannten Server-Logfiles gespeichert.
Hierzu können insbesondere gehören:
a) IP-Adresse,
b) Datum und Uhrzeit des Zugriffs,
c) Browsertyp und Browserversion,
d) Betriebssystem,
e) Referrer-URL,
f) aufgerufene Seiten,
g) übertragene Datenmenge,
h) HTTP-Statuscodes sowie technische Serverinformationen.
Die Verarbeitung erfolgt zur Sicherstellung eines sicheren und stabilen Betriebs der Website, zur Fehleranalyse, Missbrauchserkennung, IT-Sicherheit sowie zur technischen Optimierung.
Server-Logfiles werden ausschließlich für den sicheren Betrieb der Website sowie zur Analyse technischer Störungen und Sicherheitsvorfälle verwendet und nicht mit anderen Datenquellen zusammengeführt, soweit hierfür keine gesetzliche Verpflichtung oder ein berechtigter Anlass besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
§ 8 Cookies und Consent-Management
Unsere Website verwendet Cookies sowie vergleichbare Technologien, um den sicheren Betrieb der Plattform, die Benutzerfreundlichkeit sowie – nach entsprechender Einwilligung – statistische Auswertungen und weitere optionale Funktionen bereitzustellen.
Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Sie ermöglichen insbesondere die Benutzeranmeldung, Sicherheitsfunktionen, die Warenkorbfunktion, die Verwaltung von Einwilligungen sowie weitere technisch notwendige Funktionen der Plattform.
Nicht technisch erforderliche Cookies oder vergleichbare Technologien, insbesondere für Statistik- oder Analysezwecke, werden grundsätzlich erst nach einer entsprechenden Einwilligung des Nutzers aktiviert, soweit dies gesetzlich vorgeschrieben ist.
Die Verwaltung der Einwilligungen erfolgt über das Consent-Management-System Complianz. Nutzer können ihre Einwilligungen jederzeit über den Link „Manage Consent“ im Footer der Website ändern oder widerrufen. Der Widerruf wirkt ausschließlich für die Zukunft.
Für Google-Dienste wird zusätzlich der Google Consent Mode v2 verwendet. Google Analytics wird erst nach Erteilung der entsprechenden Einwilligung für Statistik-Cookies aktiviert. Vor der Einwilligung werden keine Analyse-Daten an Google Analytics übermittelt.
Weitere Informationen zu den eingesetzten Cookies, deren Speicherdauer sowie den jeweiligen Verarbeitungszwecken sind in der separaten Cookie Policy aufgeführt.
Rechtsgrundlagen:
a) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
b) § 25 Abs. 1 TDDDG, soweit für Cookies oder vergleichbare Technologien eine Einwilligung erforderlich ist,
c) Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG für technisch notwendige Cookies und vergleichbare Technologien.
§ 9 Nutzerkonto und Registrierung
Für die Nutzung bestimmter Funktionen unserer Plattform ist die Erstellung eines Nutzerkontos erforderlich.
Die Registrierung kann – je nach verfügbarer Funktion – entweder durch die Eingabe der erforderlichen Registrierungsdaten oder über einen unterstützten Authentifizierungsdienst (z. B. Google Login) erfolgen.
Bei der Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere folgende Daten:
a) Name,
b) E-Mail-Adresse,
c) Benutzername,
d) Passwort (verschlüsselt gespeichert, sofern eine Registrierung über E-Mail erfolgt),
e) Registrierungszeitpunkt,
f) IP-Adresse,
g) Authentifizierungsinformationen,
h) weitere freiwillig angegebene Profildaten.
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Authentifizierung des Nutzers, zur Gewährleistung der Sicherheit der Plattform, zur Bereitstellung der gewünschten Funktionen sowie zur Erfüllung der vertraglichen Leistungen.
Soweit Nutzer Einträge, Veranstaltungen oder sonstige Inhalte veröffentlichen oder bestehende Einträge beanspruchen (Claim-Verfahren), können die hierfür erforderlichen Daten ebenfalls im Rahmen des Nutzerkontos verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
§ 10 Listings, Veranstaltungen und Nutzerinhalte
Unsere Plattform ermöglicht registrierten Nutzern die Veröffentlichung eigener Inhalte.
Hierzu gehören insbesondere:
a) Unternehmensprofile,
b) Veranstaltungen,
c) Gemeinschaften und Organisationen,
d) Bilder und Logos,
e) Kontaktdaten,
f) Beschreibungen,
g) weitere freiwillig bereitgestellte Informationen.
Diese Inhalte können öffentlich sichtbar sein und von Suchmaschinen indexiert werden.
Die Veröffentlichung neuer Inhalte sowie Änderungen bestehender Inhalte können einer manuellen Prüfung und Freigabe durch Kalostous unterliegen.
Nutzer sind für die Rechtmäßigkeit, Richtigkeit, Aktualität und Vollständigkeit der von ihnen veröffentlichten Inhalte selbst verantwortlich und versichern, dass sie über die erforderlichen Rechte zur Veröffentlichung verfügen.
Kalostous ist berechtigt, Inhalte im Rahmen der Allgemeinen Geschäftsbedingungen zu prüfen, zu strukturieren, zu kategorisieren, technisch oder redaktionell zu optimieren, Suchmaschinenoptimierungen vorzunehmen, unzulässige Inhalte abzulehnen oder zu entfernen sowie offensichtliche Formatierungs- oder Darstellungsfehler zu korrigieren, sofern dadurch der sachliche Inhalt nicht verändert wird.
Im Rahmen von Claim-Verfahren kann Kalostous geeignete Nachweise zur Überprüfung der Berechtigung anfordern. Bis zum Abschluss der Prüfung können betroffene Inhalte vorübergehend eingeschränkt oder Änderungen zurückgestellt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
§ 11 Bestellungen und kostenpflichtige Leistungen
Beim Erwerb kostenpflichtiger Leistungen sowie bei der Nutzung bestimmter kostenloser Plattformdienste verarbeiten wir personenbezogene Daten, soweit dies zur Durchführung der jeweiligen Leistung erforderlich ist.
Hierzu gehören insbesondere:
a) Name,
b) Rechnungsanschrift,
c) E-Mail-Adresse,
d) gebuchte Leistungen,
e) Bestellhistorie,
f) Zahlungsstatus,
g) Rechnungsdaten.
Die Zahlungsabwicklung erfolgt über die jeweils vom Nutzer ausgewählten Zahlungsdienstleister.
Kostenpflichtige Leistungen können erst nach erfolgreichem Abschluss des Bestellvorgangs sowie – soweit vorgesehen – nach einer manuellen Prüfung und Freigabe durch Kalostous aktiviert oder veröffentlicht werden.
Kalostous verarbeitet oder speichert keine vollständigen Kreditkarten- oder sonstigen Zahlungsdaten. Diese werden ausschließlich durch die jeweils eingesetzten Zahlungsdienstleister verarbeitet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder steuerrechtliche Verpflichtungen bestehen.
§ 12 Zahlungsdienstleister
Zur Abwicklung kostenpflichtiger Leistungen setzen wir externe Zahlungsdienstleister ein.
Derzeit gehören hierzu insbesondere:
• WooPayments (powered by Stripe)
• PayPal
Je nach gewählter Zahlungsmethode werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten unmittelbar an den jeweiligen Zahlungsdienstleister übermittelt.
Kalostous verarbeitet oder speichert keine vollständigen Kreditkarten- oder sonstigen Zahlungsdaten. Diese werden ausschließlich durch den jeweils ausgewählten Zahlungsdienstleister verarbeitet.
Die jeweiligen Zahlungsdienstleister verarbeiten personenbezogene Daten eigenverantwortlich im Rahmen ihrer eigenen Datenschutzhinweise und gesetzlichen Verpflichtungen.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch die jeweiligen Zahlungsdienstleister finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
§ 13 Kontaktformulare und Kommunikation
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise per E-Mail, Kontaktformular, WhatsApp oder über andere von Kalostous angebotene Kommunikationswege, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Durchführung der gewünschten Leistung sowie für eine gegebenenfalls erforderliche Anschlusskommunikation.
Hierzu können insbesondere folgende Daten verarbeitet werden:
a) Name,
b) E-Mail-Adresse,
c) Telefonnummer,
d) Inhalt der Nachricht,
e) freiwillig übermittelte Informationen und Anhänge,
f) technische Kommunikationsdaten.
Die Kommunikation kann insbesondere Anfragen zu Nutzerkonten, Bestellungen, Einträgen, Veranstaltungen, Claim-Verfahren, Supportanfragen sowie sonstige Anliegen im Zusammenhang mit unserer Plattform betreffen.
Die personenbezogenen Daten werden ausschließlich für die Bearbeitung der jeweiligen Anfrage verwendet und nicht für andere Zwecke verarbeitet, sofern keine gesetzliche Grundlage oder eine ausdrückliche Einwilligung hierfür besteht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation.
§ 14 Newsletter und E-Mail-Kommunikation
Derzeit bietet Kalostous keinen aktiven Newsletter- oder E-Mail-Marketing-Dienst an.
E-Mails werden derzeit ausschließlich für den Betrieb der Plattform und die Kommunikation mit Nutzern verwendet. Hierzu gehören insbesondere Registrierungsbestätigungen, Kontoverwaltung, Bestell- und Zahlungsinformationen, Support-Anfragen, sicherheitsrelevante Benachrichtigungen sowie sonstige dienstbezogene Mitteilungen.
Kalostous behält sich vor, künftig einen Newsletter oder E-Mail-Marketing-Dienst einzuführen. Hierfür kann unter anderem MailPoet oder ein vergleichbarer E-Mail-Dienst eingesetzt werden.
Der Versand von Newslettern oder Marketing-E-Mails erfolgt ausschließlich auf Grundlage einer vorherigen ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Vor der Aktivierung eines Newsletter- oder E-Mail-Marketing-Dienstes wird diese Datenschutzerklärung entsprechend aktualisiert, sofern dies aufgrund gesetzlicher oder technischer Änderungen erforderlich ist.
§ 15 Google-Dienste
Unsere Website nutzt verschiedene Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Soweit im Rahmen einzelner Dienste personenbezogene Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California, USA, übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.
Derzeit werden insbesondere folgende Google-Dienste eingesetzt:
a) Google Analytics 4,
b) Google Login,
c) Google reCAPTCHA,
d) Google Maps, soweit Karten oder Standortinformationen auf einzelnen Seiten eingebunden werden.
Je nach verwendetem Dienst können insbesondere IP-Adresse, Browserinformationen, Geräteinformationen, Nutzungsdaten sowie weitere technisch erforderliche Informationen verarbeitet werden.
Google Analytics 4 wird ausschließlich nach vorheriger Einwilligung des Nutzers über das eingesetzte Consent-Management-System aktiviert. Zusätzlich wird Google Consent Mode v2 verwendet, um die Einwilligungsentscheidungen technisch umzusetzen.
Google Login dient der vereinfachten und sicheren Anmeldung registrierter Nutzer.
Google reCAPTCHA wird zum Schutz unserer Website vor automatisierten Zugriffen, Spam und missbräuchlicher Nutzung eingesetzt.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
Rechtsgrundlagen sind – je nach verwendetem Dienst – insbesondere Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
§ 16 Analyse- und Statistikdienste
Zur Analyse und Verbesserung unserer Website verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited.
Die Analyse dient insbesondere:
a) der statistischen Auswertung der Nutzung unserer Website,
b) der Verbesserung der Benutzerfreundlichkeit,
c) der technischen Optimierung und Weiterentwicklung unserer Plattform,
d) der Analyse der Reichweite und Nutzung unserer Inhalte.
Wir verwenden Google Analytics 4 zusammen mit Google Consent Mode v2 und dem Consent-Management-System Complianz.
Beim ersten Aufruf der Website wird der Google Tag geladen, jedoch zunächst mit eingeschränkten Consent-Einstellungen. Standardmäßig gilt:
analytics_storage: denied
ad_storage: denied
ad_user_data: denied
ad_personalization: denied
Vor Ihrer Einwilligung werden keine Analytics-Cookies (z. B. _ga oder _ga_*) gesetzt. Google kann in diesem Zustand ausschließlich consent-aware bzw. cookieless Signale erhalten, die ohne Analytics-Cookies verarbeitet werden und der statistischen Modellierung dienen können.
Erst wenn Sie der Kategorie „Statistik“ über unser Cookie-Banner zustimmen, wird analytics_storage auf granted gesetzt. Ab diesem Zeitpunkt kann Google Analytics 4 Analytics-Cookies setzen und reguläre Nutzungsdaten für statistische Zwecke verarbeiten.
Die Werbe-, Personalisierungs- und Anzeigenfunktionen bleiben deaktiviert, sofern Sie nicht ausdrücklich einer entsprechenden Marketing- oder Werbekategorie zustimmen. Standardmäßig gilt daher weiterhin:
ad_storage: denied
ad_user_data: denied
ad_personalization: denied
Wir verwenden auf dieser Website keinen Google Tag Manager (GTM) für Google Analytics. Die Einbindung erfolgt direkt über den Google Tag mit der Measurement ID G-826QR6PKVS.
Im Rahmen von Google Analytics 4 können insbesondere folgende Daten verarbeitet werden:
– Seitenaufrufe
– Interaktionen mit der Website
– technische Informationen (z. B. Browser, Gerätetyp und Betriebssystem)
– ungefähre Standortinformationen
– Referrer-Informationen
– Nutzungsdauer und Ereignisdaten
Die Verarbeitung erfolgt ausschließlich entsprechend Ihrer Consent-Auswahl. Ihre Einwilligung können Sie jederzeit über den Link „Manage Consent“ im Footer unserer Website ändern oder widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
§ 17 Sicherheitsmaßnahmen
Zum Schutz unserer Website, unserer Systeme sowie personenbezogener Daten setzen wir angemessene technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein.
Hierzu können insbesondere gehören:
a) SSL-/TLS-Verschlüsselung,
b) Zugriffsbeschränkungen,
c) Sicherheitsprotokollierung,
d) Spam- und Bot-Erkennung,
e) Schutz vor unbefugten Zugriffen,
f) regelmäßige Software-Updates,
g) Datensicherungen (Backups),
h) weitere technische und organisatorische Sicherheitsmaßnahmen.
Unsere Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und Schwere möglicher Risiken für die Rechte und Freiheiten natürlicher Personen regelmäßig überprüft und bei Bedarf angepasst.
§ 18 Backups und Datensicherung
Zur Sicherstellung eines sicheren und zuverlässigen Plattformbetriebs werden regelmäßig Datensicherungen (Backups) erstellt.
Die Backups werden serverseitig erstellt und für einen Zeitraum von bis zu 30 Tagen gespeichert.
Backups dienen ausschließlich der Wiederherstellung der Systeme im Fehlerfall, der Gewährleistung der Datensicherheit sowie der Sicherstellung der Betriebsfähigkeit der Plattform.
Backups werden nicht für andere Zwecke verwendet und nur verarbeitet, soweit dies für Wiederherstellungs-, Sicherheits- oder gesetzliche Zwecke erforderlich ist.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
§ 19 Caching und Content Delivery
Zur Verbesserung der Ladegeschwindigkeit, Stabilität und Performance unserer Website setzen wir Caching- und Optimierungstechnologien ein.
Derzeit wird insbesondere LiteSpeed Cache zur technischen Optimierung der Website verwendet.
Dabei können technisch erforderliche Informationen, insbesondere IP-Adresse, Browserinformationen sowie temporäre Cache-Daten verarbeitet werden, soweit dies für die Bereitstellung, Sicherheit und Performance der Website erforderlich ist.
Ein externes Content Delivery Network (CDN) wird derzeit nicht eingesetzt.
Die Verarbeitung erfolgt ausschließlich zum Zweck der technischen Bereitstellung, Leistungsoptimierung und Sicherheit der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
§ 20 Plugins und technische Dienste
Unsere Website verwendet verschiedene technische Dienste und WordPress-Erweiterungen (Plugins), um die Funktionalität, Sicherheit und Stabilität der Plattform sicherzustellen.
Hierzu gehören unter anderem:
a) Elementor zur Darstellung und Verwaltung von Website-Inhalten,
b) WooCommerce zur Verwaltung von Bestellungen, Nutzerkonten und kostenpflichtigen Leistungen,
c) Complianz zur Verwaltung von Cookies, Einwilligungen sowie des Consent-Managements,
d) LiteSpeed Cache zur technischen Optimierung und Performance der Website,
e) WP Mail SMTP für den zuverlässigen Versand transaktionaler E-Mails,
f) WPForms und Contact Form 7 zur Bereitstellung von Kontakt- und Eingabeformularen,
g) Rank Math SEO zur Suchmaschinenoptimierung der Website,
h) Google for WooCommerce zur Integration ausgewählter Google-Dienste im Zusammenhang mit WooCommerce,
i) weitere technische Erweiterungen, soweit diese für den sicheren und ordnungsgemäßen Betrieb der Plattform erforderlich sind.
Soweit einzelne Plugins personenbezogene Daten verarbeiten, erfolgt dies ausschließlich im technisch erforderlichen Umfang und auf Grundlage der jeweils einschlägigen Rechtsgrundlagen dieser Datenschutzerklärung.
§ 21 Social Media
Kalostous unterhält offizielle Präsenzen auf verschiedenen sozialen Netzwerken, um über unsere Plattform, Dienstleistungen, Veranstaltungen und Neuigkeiten zu informieren sowie mit Nutzern und Interessenten zu kommunizieren.
Hierzu gehören insbesondere:
a) Facebook,
b) Instagram,
c) LinkedIn,
d) YouTube,
e) X (Twitter),
f) TikTok.
Beim Besuch unserer Social-Media-Seiten oder bei einer Interaktion mit unseren Inhalten (z. B. durch Likes, Kommentare, Nachrichten oder das Folgen unserer Profile) gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
Bitte beachten Sie, dass die Betreiber der jeweiligen sozialen Netzwerke personenbezogene Daten eigenverantwortlich verarbeiten können. Auf Art, Umfang und Zwecke dieser Datenverarbeitung haben wir grundsätzlich keinen Einfluss.
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzerklärungen der jeweiligen Plattformbetreiber.
§ 22 Internationale Datenübermittlungen
Kalostous ist eine internationale Plattform und nutzt teilweise Dienstleister mit Sitz oder Serverinfrastruktur außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).
Im Rahmen der Nutzung unserer Website können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:
a) Hosting-Dienstleister,
b) Google-Dienste,
c) Zahlungsdienstleister,
d) sonstige technische Dienstleister, soweit dies für den Betrieb der Plattform erforderlich ist.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der Art. 44 ff. DSGVO.
Sofern für das jeweilige Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgen Datenübermittlungen ausschließlich auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln (Standard Contractual Clauses – SCCs) oder anderer nach der DSGVO zulässiger Übermittlungsmechanismen.
Weitere Informationen zu den eingesetzten Dienstleistern und den jeweiligen Datenschutzmaßnahmen können den Datenschutzhinweisen der jeweiligen Anbieter entnommen werden.
§ 23 Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach handels-, steuer- oder sonstigen gesetzlichen Vorschriften.
Nach Wegfall des jeweiligen Verarbeitungszwecks sowie nach Ablauf der gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder berechtigten Gründe einer Löschung entgegenstehen.
Soweit in dieser Datenschutzerklärung für einzelne Verarbeitungsvorgänge spezielle Speicherfristen genannt werden, gelten diese vorrangig.
§ 24 Rechte der betroffenen Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
a) Recht auf Auskunft gemäß Art. 15 DSGVO,
b) Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO,
c) Recht auf Löschung personenbezogener Daten gemäß Art. 17 DSGVO,
d) Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
e) Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
f) Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten gemäß Art. 21 DSGVO,
g) Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO,
h) Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Die Ausübung dieser Rechte ist für betroffene Personen grundsätzlich unentgeltlich, soweit gesetzlich nichts anderes vorgesehen ist.
Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:
E-Mail: info@kalostous.com
§ 25 Automatisierte Entscheidungen
Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO findet derzeit nicht statt.
Entscheidungen über Nutzerkonten, Einträge, Veranstaltungen, Claim-Verfahren oder sonstige Inhalte werden grundsätzlich manuell durch Kalostous geprüft und getroffen.
Sollten künftig Verfahren eingesetzt werden, die unter Art. 22 DSGVO fallen, werden wir diese Datenschutzerklärung entsprechend aktualisieren.
§ 26 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen, neuer Dienstleistungen oder Änderungen unserer Datenverarbeitung erforderlich wird.
Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.
Soweit gesetzlich erforderlich, werden Nutzer über wesentliche Änderungen in geeigneter Weise informiert.
Änderungen dieser Datenschutzerklärung gelten ausschließlich für die Zukunft und berühren nicht die Rechtmäßigkeit einer bereits zuvor erfolgten Datenverarbeitung.
§ 27 Externe Links
Unsere Website enthält Links zu externen Websites Dritter.
Für die Inhalte sowie die Verarbeitung personenbezogener Daten auf diesen externen Websites sind ausschließlich deren jeweilige Betreiber verantwortlich.
Zum Zeitpunkt der Verlinkung waren für uns keine rechtswidrigen Inhalte erkennbar. Eine permanente inhaltliche Kontrolle sämtlicher verlinkter Seiten ist ohne konkrete Anhaltspunkte einer Rechtsverletzung jedoch nicht zumutbar.
Mit dem Anklicken eines externen Links verlassen Sie die Website von Kalostous. Ab diesem Zeitpunkt erfolgt eine etwaige Verarbeitung personenbezogener Daten ausschließlich nach den Datenschutzbestimmungen des jeweiligen externen Anbieters, auf die wir keinen Einfluss haben.
Wir empfehlen Ihnen daher, die Datenschutzhinweise der jeweiligen externen Website zu lesen, bevor Sie dort personenbezogene Daten übermitteln.
§ 28 Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung Ihrer Datenschutzrechte oder zu sonstigen datenschutzrechtlichen Anliegen können Sie sich jederzeit an uns wenden.
Verantwortlicher:
Christos Sidopoulos
Kalostous
Eltinger Strasse 8
71229 Leonberg
Deutschland
E-Mail: info@kalostous.com
§ 29 Zuständige Datenschutzaufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Für Kalostous ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Deutschland
https://www.baden-wuerttemberg.datenschutz.de/
§ 30 Schlussbestimmungen
Diese Datenschutzerklärung gilt für sämtliche Websites, Plattformdienste und digitalen Angebote von Kalostous, soweit für einzelne Dienste oder Funktionen keine spezielleren Datenschutzhinweise gelten.
Sollten einzelne Bestimmungen dieser Datenschutzerklärung ganz oder teilweise unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen hiervon unberührt.
Diese Datenschutzerklärung tritt am Tag ihrer Veröffentlichung in Kraft und ersetzt alle früheren Fassungen.