Informationen nach Art. 13 und 14 DSGVO

Datenschutzerklärung

Diese Erklärung gilt für tiefwasser.com und depthos.de sowie das gemeinsame Kundenkonto. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Websites, die Erfüllung von Verträgen, aufgrund gesetzlicher Pflichten oder deiner Einwilligung erforderlich ist.

1. Verantwortlicher

Treut GmbH, Sperbelhecke 8, 75015 Bretten, vertreten durch Gideon Treut. E-Mail: kontakt@tiefwasser.com, Telefon: +49 170 7792211. Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht derzeit nicht.

2. Hosting und Server-Logfiles

Die Websites werden bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, auf Servern in der EU gehostet. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb). Logfiles werden nach spätestens 30 Tagen gelöscht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Einwilligungen (§ 25 TDDDG)

Technisch notwendig sind ein Sitzungs-Cookie (Login, Warenkorb, Schutz vor Fälschung von Formularen) und ein Cookie, das deine Einwilligungsentscheidung für 180 Tage speichert. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Alle weiteren Dienste (Statistik, Marketing) werden erst geladen, wenn du im Einwilligungsbanner zustimmst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen.

4. Kundenkonto

Für dein Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als sicherer Hash), die Angabe „privat/beruflich“, Freischaltungen und Einlösungen von Codes. Nach einem Kauf legen wir automatisch ein Konto an, damit du deine Inhalte dauerhaft abrufen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto wird gelöscht, wenn du es löschst oder es 24 Monate inaktiv war und keine Inhalte enthält; Rechnungsdaten bleiben nach § 147 AO, § 257 HGB 10 Jahre gespeichert.

5. Bestellungen und Zahlung

Für Bestellungen verarbeiten wir Name, E-Mail, Rechnungs- und ggf. Lieferadresse, Firmenangaben, bestellte Produkte und Zahlungsstatus (Art. 6 Abs. 1 lit. b und c DSGVO). Die Zahlung erfolgt über:

Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) für Kreditkarte, Apple Pay, PayPal, SEPA-Überweisung, Klarna und weitere Zahlarten. Mollie verarbeitet die Zahlungsdaten als eigenständiger Verantwortlicher bzw. reicht sie an die gewählte Zahlart (z. B. PayPal, Klarna) weiter.
Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) für Kreditkarte, SEPA-Lastschrift, Apple Pay und Google Pay. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg).

Wir erhalten von den Zahlungsdienstleistern nur Status und Referenz der Zahlung, keine vollständigen Karten- oder Kontodaten. Für signierte Bücher geben wir Name und Lieferadresse an den Versanddienstleister (z. B. Deutsche Post/DHL) weiter.

Downloads werden mit deinem Namen und deiner E-Mail-Adresse personalisiert (Wasserzeichen), um unerlaubte Weitergabe zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO).

6. DEPTHOS Standortbestimmung

Wenn du die Standortbestimmung nutzt, verarbeiten wir deine Antworten auf die Fragen (Freitexte) und die daraus erstellte Auswertung. Weil die Antworten Rückschlüsse auf Gesundheit, Weltanschauung oder andere besondere Kategorien personenbezogener Daten zulassen können, verarbeiten wir sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du vor dem Start erteilst.

Zweck: Erstellung, Anzeige und Speicherung deiner persönlichen Auswertung inklusive PDF-Bericht und Verlauf bei Wiederholung.
Auswertung: Die Farben der zwölf Spannungsfelder ergeben sich aus deiner eigenen Selbsteinordnung; die Software ordnet ihnen wörtliche Sätze aus deinen Antworten zu und prüft das nach festen Regeln. Die Auswertung erfolgt vollständig auf unserem Server – deine Antworten werden dafür an niemanden übermittelt.
Schutz: Antworten werden verschlüsselt gespeichert; Berichte liegen in einem nicht öffentlichen Verzeichnis und sind nur nach Login abrufbar. Ergebnisse versenden wir nicht als E-Mail-Anhang.
Keine automatisierte Entscheidung: Die Auswertung ist eine Einordnung deiner eigenen Antworten zur Selbstreflexion und hat keine rechtliche oder ähnlich erhebliche Wirkung (Art. 22 DSGVO).
Zugriff: Du. Gideon Treut sieht deine Antworten nur, wenn eine Sichtung vor der Freigabe nötig ist oder du um Support bittest – jeder Zugriff wird protokolliert.
Team-Lizenzen: Dein Unternehmen sieht nur, dass du teilnimmst, und eine anonymisierte Durchschnittsauswertung, sobald mindestens fünf Personen abgeschlossen haben. Dein Einzelergebnis sieht es nur, wenn du es selbst freigibst.
Speicherdauer: bis du die Daten löschst oder die Einwilligung widerrufst; Antworten werden nach 24 Monaten Inaktivität automatisch gelöscht.
Widerruf: jederzeit mit Wirkung für die Zukunft unter Konto → „Meine Daten“ oder per E-Mail.

7. E-Mails

Transaktionsmails (Bestellbestätigung, Rechnung, Passwort, Ergebnis-Hinweis, Erinnerung an eine begonnene Standortbestimmung) versenden wir über das E-Mail-System unseres Hosters (Art. 6 Abs. 1 lit. b und f DSGVO).

Für den Newsletter bzw. das PDF „Die 50 Fragen“ nutzen wir das Double-Opt-in-Verfahren und protokollieren Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 Abs. 1 DSGVO). Du kannst dich jederzeit über den Link in jeder Mail abmelden. Sofern aktiviert, speichern wir bestätigte Kontakte zusätzlich bei Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter.

9. Kontaktformular

Angaben aus dem Kontaktformular (Name, E-Mail, Nachricht) verarbeiten wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden, spätestens nach 24 Monaten.

10. Statistik: Plausible Analytics (nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Profile; Server stehen in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Marketing: Meta Pixel und Conversions API (nur mit Einwilligung)

Mit deiner Einwilligung nutzen wir das Meta Pixel und die Conversions API von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, um die Wirkung unserer Anzeigen zu messen und Zielgruppen zu bilden. Dabei werden u. a. Seitenaufrufe, Käufe (Wert, Produkt) und – bei Käufen – deine E-Mail-Adresse als verschlüsselter Hashwert übermittelt. Für die Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, „Controller Addendum“). Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Ohne deine Einwilligung findet keinerlei Übermittlung statt – weder über den Browser noch serverseitig.

12. Amazon

Links zu Amazon sind einfache Verweise. Daten werden erst übertragen, wenn du den Link anklickst und die Amazon-Seite öffnest. Wir sind ggf. Teilnehmer des Amazon-Partnerprogramms; die Zuordnung erfolgt durch Amazon.

13. Schriftarten

Alle Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google oder anderen Font-Anbietern.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) und auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Export und Löschung kannst du direkt im Konto unter „Meine Daten“ auslösen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

15. Datensicherheit

Alle Seiten sind TLS-verschlüsselt. Passwörter werden mit Argon2id bzw. bcrypt gehasht, sensible Freitexte mit libsodium verschlüsselt. Der Administrationsbereich ist durch Zwei-Faktor-Anmeldung geschützt und alle Zugriffe werden protokolliert.

Entwurf, Stand 10/2026 – vor Veröffentlichung anwaltlich prüfen lassen und Auftragsverarbeitungsverträge (Hostinger, ggf. Brevo) sowie das Meta Controller Addendum abschließen.