Datenschutz & Impressum

Stand: 15. August 2026

Teil 1 — Impressum

Angaben nach § 5 DDG.

Anbieter

LJBVA Group Ltd. Evagora Pallikaridi 38 8010 Paphos Zypern

Rechtsform: Private Company Limited by Shares (Ltd.) nach zyprischem Recht

Register

Eingetragen im Handelsregister von Zypern (Registrar of Companies and Intellectual Property, Nicosia)

Kontakt

E-Mail: info@boese-va.com

Telegram: @lukasboese

Verantwortlich für den Inhalt

Die Inhalte dieser Website sind Unternehmensinhalte und keine journalistisch-redaktionellen Angebote. Eine zusätzliche Benennung nach § 18 Abs. 2 MStV ist deshalb nicht erforderlich.

Behördliche Zulassung

Unsere Tätigkeit bedarf keiner behördlichen Zulassung.

Reglementierte Berufe

Wir üben keinen reglementierten Beruf im Sinne des § 5 Abs. 1 Nr. 5 DDG aus.

Streitbeilegung

Die Online-Streitbeilegungsplattform der Europäischen Kommission wurde zum 20. Juli 2025 abgeschaltet. Ein Link darauf ist nicht mehr vorgeschrieben.

Wir sind nicht bereit und nicht verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.

Teil 2 — Datenschutzerklärung

1. Wer für deine Daten verantwortlich ist

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten auf www.boese-va.com ist:

LJBVA Group Ltd. Evagora Pallikaridi 38 8010 Paphos Zypern E-Mail: info@boese-va.com Telegram: @lukasboese

Wenn du Fragen zum Datenschutz hast oder eines deiner Rechte ausüben willst, schreib uns einfach an info@boese-va.com. Du musst dafür kein Formular ausfüllen und keinen Grund angeben.

Unsere Gesellschaft sitzt in Zypern und damit in der EU. Für uns gilt die Datenschutz-Grundverordnung unmittelbar. Weil wir uns mit unserem deutschsprachigen Angebot auch an Menschen in Deutschland richten, gilt zusätzlich das deutsche TDDDG — das ist das Gesetz, das regelt, wann wir Cookies setzen und auf dein Endgerät zugreifen dürfen.

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Eine Pflicht zur Benennung nach Art. 37 DSGVO besteht für uns nicht. Für alle Fragen zum Datenschutz erreichst du uns direkt unter info@boese-va.com.

3. Auf einen Blick

Die Kurzfassung, bevor es ins Detail geht.

Wenn du diese Seite nur aufrufst und sonst nichts tust, speichert unser Hoster automatisch technische Zugriffsdaten in Server-Logfiles: deine IP-Adresse, Zeitpunkt, angeforderte Seite, Browser, Betriebssystem und die Seite, von der du kommst. Diese Logfiles werden nach höchstens acht Wochen gelöscht.

Alles Weitere fragen wir vorher. Google Analytics, das Conversion-Tracking von Google Ads und der Buchungskalender von Calendly laufen erst, wenn du im Einwilligungsbanner zugestimmt hast — und mit ihnen der Google Tag Manager, der sie nachlädt. Vorher speichert diese Website nichts auf deinem Endgerät und überträgt nichts an Google. Eine Ausnahme gibt es, wenn du über einen unserer Kurzlinks (go.boese-va.com/…) zu uns kommst — dort wird bereits vor deiner Ankunft eine Kennung gesetzt. Das erklären wir unter 6.9. Deine Entscheidung kannst du jederzeit über *Cookie-Einstellungen* unten links ändern oder widerrufen. Die Einzelheiten stehen in den Abschnitten 6 und 7.

Wenn du unser Anfrageformular ausfüllst, verarbeiten wir die Angaben, die du machst — unter anderem Name, E-Mail-Adresse und deinen bevorzugten Kontaktweg. Diese Daten landen in einer Datenbank bei unserem Hoster, und wir werden per Telegram über den Eingang informiert.

Videos und Buchungskalender laden erst auf deinen Klick. Solange du kein Video startest, geht nichts an YouTube; solange du am Ende des Anfrageformulars keinen Termin anforderst, nichts an Calendly. Beim bloßen Lesen unserer Seiten passiert weder das eine noch das andere.

Was wir nicht tun: Wir verkaufen deine Daten nicht, wir treffen keine automatisierten Entscheidungen über dich, und wir verlangen von dir keine Daten, die wir für den jeweiligen Zweck nicht brauchen.

4. Ein paar Begriffe, die du für den Rest brauchst

Personenbezogene Daten sind alle Informationen, die sich auf dich beziehen lassen — Name, E-Mail-Adresse, Telefonnummer, aber auch deine IP-Adresse oder eine Cookie-Kennung.

Verarbeitung ist alles, was man mit Daten machen kann: erheben, speichern, verwenden, weitergeben, löschen.

Verantwortlicher ist derjenige, der über Zweck und Mittel der Verarbeitung entscheidet. Das sind hier wir.

Auftragsverarbeiter sind Dienstleister, die Daten ausschließlich in unserem Auftrag und nach unserer Weisung verarbeiten — zum Beispiel unser Hoster. Für solche Dienstleister schreibt Art. 28 DSGVO einen eigenen Vertrag vor.

Cookies und ähnliche Technologien sind kleine Einträge, die auf deinem Gerät gespeichert werden. Dazu zählen neben klassischen Cookies auch der lokale Speicher deines Browsers (Local Storage) und das Auslesen technischer Geräteeigenschaften. Das TDDDG behandelt all das gleich.

Ein Hinweis zur Sicherheit: Die Übertragung von Daten im Internet kann Sicherheitslücken aufweisen. Ein lückenloser Schutz gegen den Zugriff Dritter ist technisch nicht möglich.

Server-Logfiles

Jedes Mal, wenn du eine Seite von www.boese-va.com aufrufst, übermittelt dein Browser automatisch technische Daten an unseren Server. Diese werden in sogenannten Server-Logfiles gespeichert. Nach der Dokumentation unseres Hosters sind das:

• Datum und Uhrzeit des Zugriffs
• die aufgerufene Datei beziehungsweise URL und die Art der Anfrage
• die übertragene Datenmenge und die Meldung, ob der Abruf erfolgreich war
• Browsertyp und Browserversion sowie dein Betriebssystem
• die zuvor besuchte Seite (Referrer)
• deine IP-Adresse

Deine IP-Adresse wird dabei gekürzt. Unser Hoster gibt an, die IP-Adressen der Besucher in den Logfiles aus Datenschutzgründen zu anonymisieren.

Zweck: Wir brauchen diese Daten, damit die Website überhaupt ausgeliefert werden kann, damit sie stabil läuft und damit wir Angriffe und Missbrauch erkennen und abwehren können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist konkret: die technisch fehlerfreie Auslieferung der Website, die Aufrechterhaltung des Betriebs und die Abwehr von Angriffen auf unseren Server.

Speicherdauer: Die Logdaten werden nach Angaben unseres Hosters höchstens acht Wochen aufbewahrt und danach automatisch gelöscht.

Empfänger: Unser Hoster IONOS SE als Auftragsverarbeiter (siehe 6.1).

6.1 IONOS — Hosting und Datenbank

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland (Amtsgericht Montabaur, HRB 24498, USt-IdNr. DE815563912)

Was passiert: IONOS stellt die Server bereit, auf denen diese Website läuft. Dort liegen die Server-Logfiles aus Abschnitt 5 und die MySQL-Datenbank, in der wir die Angaben aus unseren Formularen speichern.

Daten: Server-Logfiles wie unter 5 beschrieben, außerdem alle Angaben, die du in unsere Formulare einträgst.

Zweck: Bereitstellung und sicherer Betrieb der Website, Speicherung der Formulardaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebots.

Rolle: IONOS verarbeitet die Daten weisungsgebunden für uns.

Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

6.2 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland

Was passiert: Der Tag Manager (Container-ID GTM-NPDM4G9M, eingebunden auf 52 Seiten) ist ein Werkzeug, mit dem wir Website-Tags verwalten. Er erhebt selbst keine Daten zu Analysezwecken und setzt keine eigenen Cookies — aber er lädt die anderen Dienste nach. Schon beim Laden des Containers gehen Daten an Google.

Was über den Container läuft: Google Analytics 4 (siehe 6.3) und das Conversion-Tracking von Google Ads (siehe 6.4). Im Container sind ausschließlich Google Analytics 4 und das Conversion-Tracking von Google Ads eingerichtet; weitere Dienste werden darüber nicht geladen.

Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer, Zugriffszeitpunkt.

Zweck: Verwaltung und Ausspielung der auf dieser Website eingesetzten Tags.

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne deine Einwilligung wird der Container gar nicht erst geladen — es geht also vorher auch keine Verbindung zu Google. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche *Cookie-Einstellungen* unten links widerrufen.

Drittland: Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln.

Speicherdauer: Protokolldaten bei Google; eine eigene Speicherung durch uns findet nicht statt.

Weitere Informationen: https://policies.google.com/privacy

Für die Google-Dienste gelten die Google Ads Data Processing Terms, denen wir zugestimmt haben.

6.3 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland

Was passiert: Google Analytics 4 misst, wie unsere Website genutzt wird. Dafür werden Cookies gesetzt und Ereignisse an Google übertragen.

Daten: eine pseudonyme Kennung (Client-ID), die aufgerufenen Seiten und ausgelösten Ereignisse, Verweildauer, Referrer, dein ungefährer Standort auf Land- und Regionsebene, Gerätetyp, Browser, Betriebssystem, Bildschirmauflösung, Spracheinstellung und deine IP-Adresse. Die IP-Adresse wird nach Angaben von Google in Analytics 4 ausschließlich zur Standortableitung genutzt und weder protokolliert noch gespeichert.

Cookies: _ga und _ga_FK48EV5SEW, Laufzeit jeweils zwei Jahre.

Zweck: Reichweitenmessung, Analyse des Nutzungsverhaltens, Optimierung von Website und Marketing.

Rechtsgrundlage: Analytics ist nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO einwilligungsbedürftig; die Ausnahme für unbedingt erforderliche Zugriffe (§ 25 Abs. 2 Nr. 2 TDDDG) greift bei Reichweitenmessung nicht. Grundlage ist deshalb deine Einwilligung; ohne sie werden weder Analytics geladen noch die zugehörigen Cookies gesetzt. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche *Cookie-Einstellungen* unten links widerrufen.

Drittland: Übermittlung an die Google LLC in den USA; DPF-Zertifizierung plus Standardvertragsklauseln.

Speicherdauer: Die Aufbewahrung nutzer- und ereignisbezogener Daten ist in der Property auf 2 Monate eingestellt.

Die Mess-ID der Property lautet G-FK48EV5SEW. Der Google Consent Mode ist aktiv. Die „Google-Signale" sind nicht aktiviert; es findet also keine geräteübergreifende Anreicherung statt.

Widerspruch: Du kannst die Erfassung durch Google Analytics zusätzlich mit dem Browser-Add-on unter https://tools.google.com/dlpage/gaoptout unterbinden.

Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245

6.4 Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland

Was passiert: Wir bewerben unsere Leistungen über Google Ads. Um zu messen, welche Anzeige zu welchem Ergebnis führt, setzen wir das Conversion-Tracking von Google ein. Klickst du auf eine unserer Anzeigen, wird eine Kennung auf deinem Gerät gespeichert. Anhand dieser Kennung lässt sich nachvollziehen, ob du nach dem Anzeigenklick eine bestimmte Handlung auf unserer Website ausgeführt hast — etwa ein Formular abgeschickt oder einen Termin gebucht. Wir selbst erhalten dabei nur zusammengefasste Statistiken und können einzelne Personen daraus nicht identifizieren.

Daten: Cookie-Kennung beziehungsweise Klick-ID, Zeitpunkt, aufgerufene Seiten, das Conversion-Ereignis, IP-Adresse, Browser- und Gerätedaten.

Cookies und Speichereinträge: _gcl_au mit einer Laufzeit von 90 Tagen sowie der Eintrag _gcl_ls im lokalen Speicher deines Browsers. Google dokumentiert für das Conversion-Tracking darüber hinaus die Cookies Conversion (90 Tage) und IDE (13 Monate im EWR); ob diese auf unserer Website tatsächlich gesetzt werden, haben wir nicht im Einzelnen geprüft.

Zweck: Erfolgsmessung unserer Werbeanzeigen.

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne sie wird nichts davon geladen. Du kannst sie jederzeit mit Wirkung für die Zukunft über die Schaltfläche *Cookie-Einstellungen* unten links widerrufen.

Neben der Erfolgsmessung wird dabei auch Remarketing eingesetzt, also die Bildung von Zielgruppen für die spätere Ausspielung von Werbung.

Erweiterte Conversions mit gehashten E-Mail-Adressen werden nicht übermittelt.

Drittland: Übermittlung an die Google LLC in den USA; DPF plus Standardvertragsklauseln.

Werbeeinstellungen: https://adssettings.google.com

Weitere Informationen: https://policies.google.com/technologies/ads

6.5 Schriftarten

Die Schriftart Inter liefern wir von unserem eigenen Server aus (Verzeichnis /fonts/). Beim Aufruf dieser Website wird keine Verbindung zu Google Fonts aufgebaut — weder zu fonts.googleapis.com noch zu fonts.gstatic.com. Es werden dafür also keine Daten an Google übermittelt.

Der Abruf der Schriftdatei läuft wie jeder andere Seitenbestandteil über unseren Hoster und erscheint dort in den Server-Logfiles (siehe Abschnitt 5).

6.6 Calendly

Anbieter: Calendly, LLC, 115 E Main St., Ste. A1B, Buford, GA 30518, USA EU-Vertreter nach Art. 27 DSGVO: The DPO Centre Europe, Friedrichstraße 88, 10117 Berlin, eurep@calendly.com

Was passiert: Am Ende unseres Anfrageformulars kannst du dir direkt einen Termin mit uns aussuchen. Dafür wird der Buchungskalender von Calendly geladen. Sobald er geladen ist, werden Daten an Calendly übertragen — auch dann, wenn du am Ende doch keinen Termin buchst.

Daten: beim Laden IP-Adresse, Browser- und Gerätedaten, Referrer. Bei einer Buchung zusätzlich dein Name, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer, der gewählte Termin, deine Zeitzone und deine Antworten auf die Fragen im Buchungsformular.

Weitergabe an Trakyo: Buchst du einen Termin, meldet Calendly das über eine automatische Schnittstelle an Trakyo — mit deinem Namen, deiner E-Mail-Adresse, dem gewählten Termin und deinen Antworten aus dem Buchungsformular. Wir nutzen das, um zu sehen, aus welcher Marketingquelle ein Termin entstanden ist (siehe 6.9). Nur das Zustandekommen einer Buchung wird gemeldet, nicht was im Gespräch selbst besprochen wird.

Zweck: Vereinbarung und Vorbereitung von Terminen.

Wann es lädt: Der Kalender lädt nicht mit der Seite. Er wird erst geladen, wenn du am Ende des Anfrageformulars „Book a call" wählst — und auch dann nur, wenn du der Kategorie *Buchungskalender* zugestimmt hast. Hast du sie abgelehnt, erscheint an der Stelle des Kalenders zunächst ein Hinweis, dass beim Laden deine IP-Adresse an Calendly in die USA übermittelt wird, mit einer Schaltfläche zum Laden. Vorher besteht keinerlei Verbindung zu Calendly.

Rechtsgrundlage: für das Laden des Widgets deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO; für die Verarbeitung deiner Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.

Rolle: Calendly verarbeitet die Buchungsdaten für uns.

Drittland: USA. Calendly ist unter dem EU-U.S. Data Privacy Framework selbstzertifiziert und stützt Übermittlungen ergänzend auf Standardvertragsklauseln.

Speicherdauer: Calendly gibt an, Daten so lange aufzubewahren, wie es zur Erfüllung der Zwecke erforderlich ist, für die sie erhoben wurden. Nach unserer Einstellung im Calendly-Konto werden die dort erfassten Termindaten nach 24 Stunden gelöscht.

Weitere Informationen: https://calendly.com/legal/privacy-notice

6.7 YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland

Was passiert: Wir binden Videos über YouTube ein und nutzen dafür durchgehend den erweiterten Datenschutzmodus über die Domain youtube-nocookie.com.

Der Player lädt nicht mit der Seite. Was du beim Aufruf siehst, ist nur ein Vorschaubild von unserem eigenen Server. Erst wenn du ein Video anklickst, wird der YouTube-Player nachgeladen und dein Browser baut eine Verbindung zu Google auf. Rufst du unsere Seiten nur auf, ohne ein Video zu starten, erfährt Google davon nichts.

Daten: beim Laden IP-Adresse, Browser- und Gerätedaten, Referrer. Beim Abspielen zusätzlich, welche Videos du ansiehst und wie du mit dem Player interagierst. Bist du dabei in deinem YouTube- oder Google-Konto angemeldet, kann Google diese Informationen deinem Konto zuordnen — das verhinderst du, indem du dich vor dem Besuch unserer Website abmeldest.

Zweck: Einbettung und Wiedergabe von Videos.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Der Abruf des Players ist unbedingt erforderlich, um dir genau den Dienst bereitzustellen, den du mit dem Klick auf das Video ausdrücklich angefordert hast. Ohne diesen Klick wird nichts geladen und nichts übertragen.

Drittland: Übermittlung an die Google LLC in den USA; DPF plus Standardvertragsklauseln.

Weitere Informationen: https://policies.google.com/privacy

6.8 Telegram

Anbieter: Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Britische Jungferninseln EU-Vertreter nach Art. 27 DSGVO: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien

Was passiert: Zwei Dinge, die man auseinanderhalten muss.

*Erstens die Links.* Auf unseren Seiten verlinken wir an mehreren Stellen auf Telegram. Beim bloßen Aufruf unserer Seiten werden dadurch keine Daten an Telegram übertragen — das passiert erst, wenn du einen dieser Links anklickst.

*Zweitens die Benachrichtigung.* Wenn du eines unserer Formulare abschickst, informiert uns ein von uns betriebener Telegram-Bot über den Eingang, damit wir zeitnah reagieren können. Dabei werden Angaben aus dem Formular an Telegram übermittelt.

Daten: die im Formular gemachten Angaben, die an den Bot gehen; Telegram verarbeitet zusätzlich Metadaten wie IP-Adresse, Gerät und Zeitpunkt. Wählst du Telegram als Kontaktweg, nutzen wir den von dir angegebenen Nutzernamen, um dich dort zu erreichen.

Zweck: interne Sofortbenachrichtigung über neue Anfragen; Kontaktaufnahme über den von dir selbst gewählten Messenger.

Rechtsgrundlage: für die interne Benachrichtigung Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse ist die zeitnahe Bearbeitung deiner Anfrage. Für die Kontaktaufnahme über den von dir gewählten Messenger Art. 6 Abs. 1 lit. b DSGVO.

Drittland: Telegram verarbeitet Daten außerhalb der Europäischen Union. Für die Britischen Jungferninseln besteht kein Angemessenheitsbeschluss der Europäischen Kommission.

Speicherdauer: Telegram gibt für sicherheitsbezogene Metadaten maximal 12 Monate an.

Ein Hinweis von uns: Übermittle über Messenger keine besonders sensiblen Informationen.

Die Benachrichtigung enthält deinen Namen, deine E-Mail-Adresse, deinen Kontaktweg samt Nutzernamen beziehungsweise Telefonnummer sowie deine Antworten aus dem Formular im Klartext — nicht nur eine Referenznummer.

Weitere Informationen: https://telegram.org/privacy

6.9 Trakyo — Zuordnung von Anfragen zu Marketingquellen

Anbieter: Trakyo. Technisch angebunden ist der Dienst über den Endpunkt app.trakyo.io.

Trakyo gibt als verantwortliche Stelle „Trakyo (United States)" an, ohne Rechtsform, Registernummer oder ladungsfähige Anschrift zu nennen. Erreichbar ist der Anbieter unter privacy@trakyo.io, für Datenschutzfragen zusätzlich unter dpo@trakyo.io.

Was passiert: Trakyo hilft uns nachzuvollziehen, aus welcher Marketingquelle eine Anfrage entstanden ist.

Zwei Wege, auf denen Daten zu Trakyo gelangen. Der erste ist unser Anfrageformular, der zweite eine Buchung über Calendly: Vereinbarst du einen Termin, meldet Calendly das direkt an Trakyo, zusammen mit Name, E-Mail-Adresse, Termin und deinen Antworten aus dem Buchungsformular (siehe 6.6).

Von dieser Website gehen erst dann Daten an Trakyo, wenn du das Anfrageformular absendest. Rufst du unsere Seiten nur auf, wird von hier aus nichts an Trakyo übertragen. Kommst du über einen unserer Kurzlinks, hast du Trakyos Zwischenseite allerdings schon vorher aufgerufen — dazu der übernächste Absatz.

Daten: dein Name, deine E-Mail-Adresse, die Bezeichnung des Formulars und — falls Trakyo dir zuvor eine Besucherkennung zugeordnet hat — diese Kennung. Wählst du WhatsApp als Kontaktweg, geht zusätzlich deine Telefonnummer mit. Wählst du Telegram, wird dein Nutzername nicht übermittelt.

Wenn du über einen unserer Kurzlinks kommst: Wir verwenden für Videobeschreibungen und ähnliche Stellen Kurzlinks der Form go.boese-va.com/…. Klickst du einen davon an, landest du zunächst auf einer Zwischenseite von Trakyo. Diese Seite erstellt aus den technischen Eigenschaften deines Geräts und Browsers einen Wiedererkennungswert (Fingerprinting), speichert ihn als Cookie trakyo_id für die Dauer eines Jahres und leitet dich dann zu uns weiter. Weil der Kurzlink auf einer Unteradresse unserer eigenen Domain liegt, gilt dieses Cookie anschließend für die gesamte Website. Sendest du später das Anfrageformular ab, übermitteln wir diesen Wert zusammen mit deiner Anfrage, damit wir sehen, aus welcher Quelle sie stammt.

Auf der Website selbst ist kein Trakyo-Skript eingebunden. Rufst du unsere Seiten direkt auf, ohne über einen Kurzlink zu kommen, entsteht kein solcher Wiedererkennungswert.

Rechtsgrundlage: Drei Vorgänge, drei Grundlagen.

Für die Übermittlung deiner Formularangaben an Trakyo — Name, E-Mail-Adresse, Formularbezeichnung und gegebenenfalls Telefonnummer — stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Auswertung, über welche Kanäle Anfragen entstehen. Du kannst dem nach Art. 21 DSGVO widersprechen (siehe Abschnitt 13).

Für die Meldung einer Buchung durch Calendly — Name, E-Mail-Adresse, Termin und deine Antworten aus dem Buchungsformular — gilt dasselbe: Art. 6 Abs. 1 lit. f DSGVO, mit demselben berechtigten Interesse und demselben Widerspruchsrecht.

Für das Cookie trakyo_id und die damit verbundene Wiedererkennung deines Geräts brauchen wir dagegen deine Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Willigst du in die Kategorie *Werbung* nicht ein oder widerrufst du sie, löschen wir das Cookie aus deinem Browser und übermitteln die Kennung nicht an Trakyo. Die Zuordnung zur Marketingquelle unterbleibt dann.

Wie du dich zusätzlich wehren kannst: Trakyo berücksichtigt nach eigenen Angaben das Signal Global Privacy Control und die Browsereinstellung Do Not Track. Du kannst die Kennung außerdem zurücksetzen, indem du die Cookies für diese Seite löschst, oder dich direkt an privacy@trakyo.io wenden. Unabhängig davon reicht es, im Einwilligungsbanner die Kategorie *Werbung* abzuwählen — dann löschen wir das Cookie und übermitteln nichts.

Trakyos eigene Datenschutzerklärung: https://trakyo.io/privacy-policy

Rolle: Trakyo tritt nach eigenen Angaben als Auftragsverarbeiter auf: „Trakyo provides the tracking technology as a data processor, but Customers as data controllers must ensure they have proper legal basis and consent mechanisms." Verantwortlich für die Daten der Websitebesucher sind also wir.

Drittland: Trakyo speichert die Kerndaten nach eigenen Angaben in Rechenzentren in den USA und verarbeitet sie zusätzlich über ein weltweites Edge-Netz, wobei Daten vorübergehend in weiteren Regionen verarbeitet werden können. Für Übermittlungen außerhalb der EU verweist Trakyo auf Standardvertragsklauseln.

Speicherdauer: Nach Angaben von Trakyo werden Ereignisdaten standardmäßig 12 Monate aufbewahrt; das Cookie zur Wiedererkennung läuft dort mit bis zu 90 Tagen an.

7. Cookies und ähnliche Technologien

§ 25 TDDDG regelt, wann wir Informationen auf deinem Endgerät speichern und darauf zugreifen dürfen. Die Vorschrift gilt nicht nur für klassische Cookies, sondern für jede Speicherung und jeden Zugriff — also auch für den lokalen Speicher deines Browsers und für das Auslesen von Geräteeigenschaften. Sie gilt außerdem unabhängig davon, ob dabei personenbezogene Daten anfallen.

Es gibt zwei Fälle:

• Unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Der Zugriff ist technisch nötig, damit ein

von dir ausdrücklich gewünschter Dienst funktioniert. Dafür brauchen wir keine Einwilligung.

• Alles andere (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO): Dafür brauchen

wir deine Einwilligung, bevor gespeichert oder ausgelesen wird.

Was auf dieser Website tatsächlich gesetzt wird

Google dokumentiert für das Conversion-Tracking zusätzlich die Cookies Conversion (90 Tage) und IDE (13 Monate im EWR). Ob sie auf dieser Website gesetzt werden, haben wir nicht im Einzelnen überprüft. Der Google Tag Manager setzt nach Angaben von Google keine eigenen Cookies — er lädt aber die Dienste nach, die es tun. Deshalb laden wir ihn selbst erst, nachdem du in die Reichweitenmessung oder die Werbung eingewilligt hast.

Wie du das steuern kannst

Beim ersten Besuch fragen wir dich über ein Einwilligungsbanner, was du zulassen möchtest. Bis du entschieden hast, lädt diese Website nichts von dem oben Genannten und speichert nichts auf deinem Endgerät — auch den Google Tag Manager nicht. Zwei Einträge aus der Tabelle hängen nicht an dieser Entscheidung: trakyo_id stammt nicht von dieser Website, sondern von der Zwischenseite eines Kurzlinks, den du angeklickt hast, bevor du hier gelandet bist (siehe 6.9). Und die Cookies von YouTube werden nur gesetzt, wenn du selbst ein Video startest (siehe 6.7).

Auf der ersten Ebene stehen „Alle akzeptieren", „Alle ablehnen" und „Einstellungen" gleichrangig nebeneinander: gleiche Größe, gleiche Schrift, gleiche Farbe, keine Option ist hervorgehoben oder vorausgewählt. Unter „Einstellungen" kannst du die vier Kategorien einzeln entscheiden. Das Banner verdeckt weder das Impressum noch diese Datenschutzerklärung, und du kannst die Seite auch nutzen, ohne dich zu entscheiden — dann bleibt alles aus, was diese Website sonst laden würde.

Deine Entscheidung kannst du jederzeit ändern oder mit Wirkung für die Zukunft widerrufen, über die Schaltfläche *Cookie-Einstellungen* unten links auf jeder Seite. Der Widerruf kostet dich genauso wenige Klicks wie die Zustimmung. Widerrufst du, löschen wir die gesetzten Google-Einträge aktiv aus deinem Browser — und ebenso das Cookie trakyo_id, obwohl es nicht von dieser Website stammt.

Deine Entscheidung speichern wir im lokalen Speicher deines Browsers unter dem Namen bva_consent, sechs Monate lang. Der Eintrag enthält ausschließlich den Zeitpunkt, die Version des Bannertextes und deine Auswahl je Kategorie — keine Kennung, mit der du wiedererkannt werden könntest.

Unabhängig davon kannst du Cookies über die Einstellungen deines Browsers verhindern oder bereits gesetzte löschen. Für Google Analytics gibt es zusätzlich das Browser-Add-on unter https://tools.google.com/dlpage/gaoptout.

8.1 Anfrageformular

Auf neun Seiten (Kontakt, Leistungen und Ergebnisse, jeweils in der englischen, deutschen und spanischen Fassung) bieten wir ein mehrstufiges Anfrageformular an.

Was wir erheben: deinen Namen, deine E-Mail-Adresse, welchen Weg du gehst (Creator oder Agentur), deine Antworten auf fünf bis sechs Fragen, deinen bevorzugten Kontaktweg (Telegram oder WhatsApp) samt Nutzernamen beziehungsweise Telefonnummer. Technisch erfassen wir zusätzlich die Seite, von der du gekommen bist (Referrer), wie lange das Ausfüllen gedauert hat und ob ein für dich unsichtbares Kontrollfeld ausgefüllt wurde. Zusammen mit deiner Anfrage speichern wir außerdem deine IP-Adresse, die Kennung deines Browsers (User-Agent) und den Referrer dauerhaft in unserer Datenbank — nicht nur flüchtig zur Spam-Abwehr.

Wofür wir das brauchen: Name, E-Mail-Adresse und Kontaktweg brauchen wir, um dir überhaupt antworten zu können. Die Antworten auf die Fragen brauchen wir, um einschätzen zu können, ob und wie wir dir helfen können. Bearbeitungsdauer und das unsichtbare Kontrollfeld dienen ausschließlich der Spam-Abwehr. Deine IP-Adresse verarbeiten wir, um automatisierte Massenanfragen zu erkennen und die Zahl der Absendungen pro Zeitraum zu begrenzen.

Pflichtfelder sind dein Name, deine E-Mail-Adresse sowie — wenn du dich zurückrufen lassen möchtest — der Kontaktweg samt Nutzernamen beziehungsweise Telefonnummer. Ohne diese Angaben können wir deine Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Rechtsgrundlage: Für die Bearbeitung deiner Anfrage Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf deine Anfrage. Für die Spam- und Missbrauchsabwehr einschließlich der IP-basierten Begrenzung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist konkret die Abwehr automatisierter Massenanfragen und der Schutz unserer Systeme vor Überlastung.

Wohin die Daten gehen:

• in eine MySQL-Datenbank bei unserem Hoster IONOS (siehe 6.1),
• an einen von uns betriebenen Telegram-Bot, der uns über den Eingang informiert (siehe 6.8),
• an Trakyo, zur Zuordnung deiner Anfrage zu der Quelle, über die sie entstanden ist: Name,

E-Mail-Adresse, die Bezeichnung des Formulars, gegebenenfalls eine zuvor zugeordnete Besucherkennung und, falls du WhatsApp als Kontaktweg wählst, deine Telefonnummer (siehe 6.9).

Speicherdauer: Wir löschen deine Anfrage, wenn sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens aber nach 24 Monaten.

8.2 Kontakt per E-Mail

Wenn du uns direkt an info@boese-va.com schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

9. Wer deine Daten sonst noch bekommt

Wir geben deine Daten nur weiter, wenn es für die beschriebenen Zwecke nötig ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• Hosting und Datenbank: IONOS SE (Auftragsverarbeiter)
• Analyse und Werbung: Google Ireland Limited und Google LLC
• Terminbuchung: Calendly, LLC (Auftragsverarbeiter)
• Videos: Google Ireland Limited (YouTube)
• Marketing-Attribution: Trakyo — Rolle noch nicht geklärt (siehe 6.9)
• Messenger-Benachrichtigung und Kontaktaufnahme: Telegram Messenger Inc.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, dürfen das nach Art. 28 DSGVO nur auf Grundlage eines eigenen Vertrags und nur nach unserer Weisung tun.

10. Übermittlung in Länder außerhalb der EU

Ein Teil der oben genannten Dienste verarbeitet Daten außerhalb der Europäischen Union. Das betrifft:

• Google (Tag Manager, Analytics, Ads, YouTube): Übermittlung an die Google LLC in den USA.

Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für die Kommission besteht damit ein Angemessenheitsbeschluss. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

• Calendly: Übermittlung in die USA. Calendly ist unter dem EU-U.S. Data Privacy Framework

selbstzertifiziert und stützt Übermittlungen ergänzend auf Standardvertragsklauseln.

• Telegram: Verarbeitung außerhalb der EU. Für die Britischen Jungferninseln besteht kein

Angemessenheitsbeschluss der Europäischen Kommission (siehe 6.8).

Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss besteht trotz vertraglicher Garantien ein Restrisiko: Behörden des jeweiligen Landes können unter Umständen auf Daten zugreifen, ohne dass dagegen ein mit dem europäischen Recht vergleichbarer Rechtsschutz zur Verfügung steht.

Eine Kopie der Standardvertragsklauseln beziehungsweise Auskunft darüber, wo du die Garantien einsehen kannst, bekommst du von uns auf Anfrage an info@boese-va.com (Art. 13 Abs. 1 lit. f DSGVO).

11. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder wie gesetzliche Aufbewahrungspflichten es verlangen.

• Server-Logfiles: höchstens acht Wochen (siehe 5).
• Anfragen aus dem Formular: bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen

Aufbewahrungspflichten mehr entgegenstehen, spätestens nach 24 Monaten (siehe 8.1).

• Termindaten bei Calendly: 24 Stunden (siehe 6.6).
• Google Analytics: 2 Monate (siehe 6.3)
• Trakyo: Ereignisdaten 12 Monate, Wiedererkennungs-Cookie 1 Jahr (siehe 6.9).
• Cookies und vergleichbare Einträge: wie in der Tabelle unter 7 angegeben.
• E-Mail-Korrespondenz: bis die Anfrage abschließend bearbeitet ist und keine gesetzlichen

Aufbewahrungspflichten mehr entgegenstehen.

Wenn handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, löschen wir die betroffenen Daten erst nach Ablauf dieser Fristen. Bis dahin schränken wir die Verarbeitung auf die Erfüllung dieser Pflichten ein.

12. Deine Rechte

Du hast uns gegenüber die folgenden Rechte. Es genügt eine formlose Nachricht an info@boese-va.com.

• Auskunft (Art. 15 DSGVO): Du kannst erfahren, ob und welche Daten wir über dich verarbeiten, zu

welchem Zweck, an wen wir sie weitergeben und wie lange wir sie speichern — und du kannst eine Kopie dieser Daten verlangen.

• Berichtigung (Art. 16 DSGVO): Falsche Daten müssen wir korrigieren, unvollständige

vervollständigen.

• Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. Gesetzliche

Aufbewahrungspflichten können dem im Einzelfall entgegenstehen — dann sagen wir dir, welche.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt zu löschen, können wir die Verarbeitung

auch nur einschränken, zum Beispiel während wir die Richtigkeit deiner Daten prüfen.

• Datenübertragbarkeit (Art. 20 DSGVO): Daten, die du uns auf Grundlage einer Einwilligung oder

eines Vertrags gegeben hast und die wir automatisiert verarbeiten, geben wir dir in einem gängigen, maschinenlesbaren Format heraus oder übertragen sie auf Wunsch direkt an einen anderen Verantwortlichen.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung kannst du

jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf muss so einfach sein wie die Erteilung.

• Widerspruch (Art. 21 DSGVO): siehe den hervorgehobenen Abschnitt 13.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): siehe Abschnitt 14.

Fristen und Kosten: Wir antworten auf deinen Antrag unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO). Ist ein Antrag besonders komplex oder liegen viele Anträge vor, kann sich die Frist um bis zu zwei weitere Monate verlängern — darüber informieren wir dich dann innerhalb des ersten Monats und nennen den Grund. Die Bearbeitung ist für dich unentgeltlich (Art. 12 Abs. 5 DSGVO). Nur bei offenkundig unbegründeten oder exzessiven, insbesondere wiederholten Anträgen dürfen wir ein angemessenes Entgelt verlangen oder die Bearbeitung ablehnen.

13. Widerspruchsrecht — bitte lies diesen Abschnitt

Du hast das Recht, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO stützen — also auf ein berechtigtes Interesse. Das gilt auch für ein darauf gestütztes Profiling.

Auf welche Verarbeitungen sich das hier bezieht: die Auswertung der Server-Logfiles (Abschnitt 5), die Spam- und Missbrauchsabwehr einschließlich der IP-basierten Begrenzung beim Anfrageformular (Abschnitt 8.1), die interne Benachrichtigung über neue Anfragen per Telegram (Abschnitt 6.8) und die Übermittlung deiner Angaben aus dem Anfrageformular.

Was der Widerspruch bewirkt: Legst du Widerspruch ein, verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Bei Direktwerbung gilt es unbedingt: Widersprichst du der Verarbeitung deiner Daten zum Zweck der Direktwerbung, verarbeiten wir sie dafür nicht mehr — ohne Abwägung, ohne Begründung deinerseits, mit sofortiger Wirkung (Art. 21 Abs. 2 und 3 DSGVO).

Wie du widersprichst: formlos per E-Mail an info@boese-va.com. Ein bestimmtes Format ist nicht vorgeschrieben, und du musst deinen Widerspruch bei Direktwerbung nicht begründen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass wir bei der Verarbeitung deiner Daten gegen die DSGVO verstoßen, kannst du dich bei einer Aufsichtsbehörde beschweren.

Federführend zuständig ist wegen unseres Sitzes in Zypern:

Office of the Commissioner for Personal Data Protection (Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα) 15, Kypranoros Street, 1061 Nicosia P.O. Box 23378, 1682 Nicosia, Zypern Telefon: +357 22 818 456 E-Mail: commissioner@dataprotection.gov.cy Web: www.dataprotection.gov.cy

Du kannst dich aber genauso gut in Deutschland beschweren. Art. 77 Abs. 1 DSGVO gibt dir das Recht, dich an eine Aufsichtsbehörde zu wenden, insbesondere im Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Wenn du in Deutschland wohnst oder arbeitest, ist das die Landesdatenschutzbehörde deines Bundeslands. Sie nimmt deine Beschwerde entgegen und arbeitet im weiteren Verfahren mit der zyprischen Behörde zusammen.

Für Cookies und den Zugriff auf dein Endgerät nach § 25 TDDDG sind die deutschen Landesdatenschutzbehörden ohnehin unmittelbar zuständig; das sogenannte One-Stop-Shop-Verfahren der DSGVO gilt dafür nicht.

15. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Ob und wie wir auf eine Anfrage reagieren, entscheiden Menschen.

16. Musst du uns deine Daten geben?

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben, und du bist nicht verpflichtet, sie uns zu geben.

Für bestimmte Funktionen brauchen wir sie aber: Ohne Name, E-Mail-Adresse und Kontaktweg können wir deine Anfrage nicht beantworten, und ohne die technisch anfallenden Zugriffsdaten aus Abschnitt 5 können wir die Website nicht ausliefern. Die einzige Folge einer Nichtbereitstellung ist, dass die jeweilige Funktion nicht genutzt werden kann — Nachteile darüber hinaus entstehen dir nicht.

17. Sicherheit

Diese Website wird durchgängig über HTTPS ausgeliefert. Aufrufe über http:// werden automatisch auf die verschlüsselte Verbindung umgeleitet, und der Server weist Browser zusätzlich an, die Domain künftig nur noch verschlüsselt aufzurufen (HSTS).

Wir beschränken den Zugriff auf die gespeicherten Daten auf die Personen, die ihn für ihre Aufgaben brauchen, und setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen. Einen absoluten Schutz kann niemand garantieren; wir passen unsere Maßnahmen an die technische Entwicklung an.

18. Links zu anderen Websites

Unsere Seiten enthalten Links zu Websites Dritter, unter anderem zu Telegram und zu weiteren Plattformen. Auf deren Inhalte und Datenverarbeitung haben wir keinen Einfluss. Sobald du einen solchen Link anklickst, gilt die Datenschutzerklärung des jeweiligen Anbieters. Für die dortige Verarbeitung sind ausschließlich die jeweiligen Betreiber verantwortlich.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, unsere Verarbeitungen oder die Rechtslage ändern. Es gilt immer die Fassung, die hier abrufbar ist; den aktuellen Stand findest du am Anfang und am Ende dieses Dokuments.

Wenn wir dabei eine Verarbeitung einführen, die deine Einwilligung braucht, holen wir diese gesondert ein. Deine Weiternutzung der Website ersetzt keine Einwilligung.

Stand dieser Datenschutzerklärung: 10. August 2026