Datenschutz.
Einfach, dann rechtlich.

01Wer wir sind

Mygenzy wird betrieben von Benedikt Wieser, Einzelunternehmer (eenmanszaak), registriert in den Niederlanden.

• Adresse: Mosae Forum 1C, 6211DW Maastricht, Niederlande
• E-Mail: Email
• Telefon:
• Handelskammer (KvK): 97352365
• USt-IdNr. (btw-id): NL005264593B35

Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und der niederländischen AVG (UAVG) ist Benedikt Wieser der Verantwortliche.

02Was wir erheben und warum

Wir erheben nur das, was für den jeweiligen Zweck erforderlich ist:

• Server-Logs. IP-Adresse, Zeitstempel, besuchte Seiten, Referrer, Browser/Betriebssystem und Statuscodes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am Betrieb und der Sicherheit der Website. Nur so lange aufbewahrt wie nötig, dann gelöscht oder anonymisiert.
• Kontakt, Buchungen & Projektanfragen. Wenn du unser Kontaktformular nutzt, einen Termin buchst oder einen Projekt-Fragebogen ausfüllst (unsere "Get Started"-Flows), erheben wir deinen Namen, deine E-Mail, den Nachrichteninhalt, ggf. den gewählten Termin sowie die von dir angegebenen Projektdetails (Briefing, gewünschte Leistung, Budget). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen. Diese Einsendungen werden uns per E-Mail zugestellt und in unserer Datenbank gespeichert (siehe "Mit wem wir deine Daten teilen").
• Community-Anmeldung (optional). Wenn du dich über unsere "Free"-Community-Seite anmeldest, erheben wir deinen Namen und deine E-Mail, um dir eine Community-Einladung per E-Mail zu senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, die du jederzeit widerrufen kannst.
• Vertragserfüllung. Projekt-Kommunikation, Briefings, Medienmaterial (Video, Audio, Bilder — kann personenbezogene Daten wie Gesichter und Stimmen enthalten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung. Aufbewahrt so lange wie für Lieferung, Überarbeitungen und gesetzliche Pflichten erforderlich.

Wir erheben keine Standortdaten, Werbe-Identifikatoren oder Drittanbieter-Tracking-Daten ohne deine ausdrückliche Zustimmung.

03Wie lange wir deine Daten aufbewahren

Anfragen, Buchungen und Funnel-Einsendungen, die nicht zu Projekten werden: bis zu 12 Monate, dann gelöscht — einschließlich der in unserer Datenbank gespeicherten Kopien. Aktive Kundendaten: für die Dauer des Engagements plus 24 Monate. Rechnungen und Buchhaltungsunterlagen: 7 Jahre gemäß niederländischem Steuerrecht. Server-Logs: innerhalb von 14 Monaten anonymisiert oder gelöscht. Kalendereinträge für einen gebuchten Termin werden nach dem Termin oder einer Absage entfernt.

04Mit wem wir deine Daten teilen

Wir geben Daten nur an Auftragsverarbeiter weiter, die uns beim Betrieb unterstützen, und nur die Daten, die sie benötigen:

• Hosting: Vercel Inc. (USA), wobei die Anwendung aus einer EU-Datenregion ausgeliefert wird, für Hosting und Bereitstellung der Website.
• CDN, Sicherheit & Bot-Management: Cloudflare, Inc. (USA) für Content-Delivery, DDoS-/Bot-Schutz und Web Application Firewall. Cloudflare verarbeitet Verbindungsdaten (einschließlich IP-Adresse), um den Datenverkehr zu leiten und zu sichern, und setzt ein unbedingt erforderliches Sicherheits-Cookie (__cf_bm).
• E-Mail-Versand: Resend (EU-Region) für die Weiterleitung von Kontaktformular-Einsendungen.
• Spam-Schutz: Cloudflare Turnstile zur Spam-Abwehr auf Formularen. Turnstile setzt keine Tracking-Cookies.
• Ratenbegrenzung & Missbrauchsschutz: Upstash, Inc. (USA) stellt die Datenbank bereit, mit der wir Formular-Limits durchsetzen und Missbrauch verhindern. Dabei werden deine IP-Adresse und E-Mail-Adresse als kurzlebige Schlüssel gespeichert, die automatisch ablaufen.
• Formular- & Buchungsspeicherung: Supabase, zur Speicherung von Kontakt-, Buchungs- und Funnel-Einsendungen in einer in der EU (Region Frankfurt) gehosteten Datenbank.
• Terminplanung: Google (Google Ireland Ltd.), zum Erstellen und Verwalten von Kalendereinträgen, wenn du einen Termin buchst — verarbeitet werden dein Name, deine E-Mail und der Termin.

Drittanbieter, die eine Zustimmung erfordern: Google Analytics 4 (Google Ireland Ltd.), Microsoft Clarity (Microsoft Ireland Operations Ltd.), Meta Pixel (Meta Platforms Ireland Ltd.), Bunny Stream und Instagram Einbettungen. Diese werden erst nach deiner ausdrücklichen Zustimmung geladen. Details findest du in unserer Cookie-Richtlinie.

Wir geben Daten nicht an Werbetreibende, Datenhändler oder KI-Trainingspipelines weiter. Einige Empfänger befinden sich in den USA oder übermitteln Daten dorthin (z. B. Google, Microsoft, Meta, Cloudflare, Vercel, Upstash). Solche Übermittlungen sind durch das EU–U.S. Data Privacy Framework (sofern der Empfänger zertifiziert ist) und/oder die EU-Standardvertragsklauseln abgesichert, gemäß Art. 44 ff. DSGVO.

05Deine Rechte

Im Rahmen der DSGVO hast du das Recht auf:

• Auskunft über die bei uns gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf der Einwilligung jederzeit (Art. 7 Abs. 3)

Um eines dieser Rechte auszuüben, schreib an Email. Wir antworten innerhalb von 30 Tagen, in der Regel schneller.

06Cookies und Tracking

Wir verwenden essenzielle Cookies, die für den Betrieb der Website zwingend erforderlich sind (z. B. Sitzungstoken für das Kundenportal). Nicht-essenzielle Cookies — einschließlich Analyse- und Marketing-Cookies — werden erst nach deiner ausdrücklichen Zustimmung aktiviert, gemäß dem niederländischen Telecommunicatiewet, Artikel 11.7a. Google Analytics läuft im Google Consent Mode: bevor du zustimmst — und wenn du ablehnst — speichert es keine Cookies und sendet nur aggregierte, cookielose Signale auf Grundlage unseres berechtigten Interesses an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); Cookies und die vollständige Messung werden erst mit deiner Zustimmung aktiviert. Die vollständige Cookie-Übersicht findest du in unserer Cookie-Richtlinie.

07Sicherheit

Wir verwenden TLS/SSL-Verschlüsselung für die gesamte Datenübertragung und setzen angemessene technische und organisatorische Maßnahmen zum Schutz vor Verlust, Missbrauch und unbefugtem Zugriff ein.

08Kontakt und Beschwerden

Fragen zu dieser Richtlinie oder Anfragen zu deinen Daten:

• E-Mail: Email
• Post: Mygenzy, z. Hd. Benedikt Wieser, Mosae Forum 1C, 6211DW Maastricht, Niederlande

Wenn du der Meinung bist, dass wir deine Daten rechtswidrig verarbeitet haben, kannst du Beschwerde einlegen bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) unter autoriteitpersoonsgegevens.nl.