Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist mir wichtig. Hier erkläre ich, welche Daten beim Besuch dieser Website verarbeitet werden, wofür und auf welcher Rechtsgrundlage. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

Christian Lutsch
c/o talvaro GmbH
Ascherberg 2
37124 Rosdorf
Deutschland
E-Mail: info@talvaro.com

2. Überblick

3. Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools, keine externen Schriftarten und keine eingebetteten Inhalte Dritter. Ein Einwilligungsbanner ist daher nicht erforderlich. Sollte sich das ändern, passe ich diese Erklärung an und hole vorher deine Einwilligung ein (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

4. Technische Infrastruktur

Für Hosting, Formularverarbeitung und E-Mail nutze ich die technische Infrastruktur der talvaro GmbH, Ascherberg 2, 37124 Rosdorf. Dabei kommen folgende Dienstleister zum Einsatz, die Daten ausschließlich nach Weisung verarbeiten:

• Hosting: Microsoft Azure (Azure Static Web Apps), Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
• Formularverarbeitung: n8n Cloud, n8n GmbH, Novalisstr. 10, 10115 Berlin, Deutschland. n8n Cloud wird auf Microsoft Azure in der Europäischen Union betrieben.
• E-Mail: Microsoft 365 (Exchange Online), Microsoft Ireland Operations Limited, Anschrift wie oben.

Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei Microsoft kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln.

5. Server-Logfiles

Bei jedem Aufruf der Website verarbeitet der Hoster technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Ich selbst werte diese Daten nicht aus und führe sie nicht mit anderen Daten zusammen. Microsoft speichert sie nur so lange, wie es für Betrieb und Sicherheit erforderlich ist.

6. Anfrageformular (Empfehlungslink)

Wenn du das Anfrageformular absendest, verarbeite ich deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen bzw. deine Rechtsform und deine Fragen sowie den Zeitpunkt und den Wortlaut deiner Einwilligung. Die Daten werden verschlüsselt an einen Workflow bei n8n Cloud übertragen, der mich per E-Mail über deine Anfrage benachrichtigt. Es gibt keine automatische E-Mail an dich: Ich melde mich persönlich und sende dir meinen Empfehlungslink für die American Express Business Platinum Card.

Rechtsgrundlage für die Zusendung des Empfehlungslinks ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst. Den Zeitpunkt und Wortlaut der Einwilligung speichere ich, um sie nachweisen zu können (Art. 7 Abs. 1 DSGVO). Für die Beantwortung deiner Fragen ist Rechtsgrundlage mein berechtigtes Interesse an der Kommunikation mit dir (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du mir stattdessen direkt eine E-Mail schreibst, gilt das Gleiche für die Daten aus deiner E-Mail.

Deine Daten werden nicht an Dritte weitergegeben, insbesondere nicht an American Express, und nicht für Newsletter oder sonstige Werbung genutzt. Ich lösche sie, sobald deine Anfrage erledigt ist, spätestens nach 12 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ausführungsdaten im n8n-Workflow werden nach Ablauf der dort eingestellten Aufbewahrungsfrist automatisch gelöscht.

7. Antrag bei American Express

Wenn du über meinen Empfehlungslink eine Karte beantragst, gibst du deine Daten direkt an American Express. Dafür ist ausschließlich American Express verantwortlich; es gilt die Datenschutzerklärung von American Express. Im Rahmen des Empfehlungsprogramms kann ich von American Express erfahren, dass über meinen Link eine Empfehlung erfolgreich war, etwa durch die Gutschrift der Prämie. Weitere Daten aus deinem Antrag erhalte ich nicht.

8. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne Name, E-Mail-Adresse und Einwilligung kann ich dir den Empfehlungslink jedoch nicht zusenden. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

9. Deine Rechte

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), z. B. per E-Mail an info@talvaro.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf meinem berechtigten Interesse beruht (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Eine formlose E-Mail genügt.

Außerdem hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 18. Oktober 2026