Datenschutzerklärung

1. Verantwortlicher

AGANTILA

Inhaber: Deniz Yilmaz

Eulenspiegelweg 9

23560 Lübeck

Deutschland

E-Mail: hallo@agantila.com

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die oben genannte Person.

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserer Website.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

3. Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage vorliegt. Für unsere Website kommen insbesondere folgende Rechtsgrundlagen nach Art. 6 DSGVO in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung unserer berechtigten Interessen

Soweit wir für einzelne Verarbeitungsvorgänge auf andere Rechtsgrundlagen verweisen, finden Sie diese an der entsprechenden Stelle dieser Datenschutzerklärung.

4. Hosting und Logfiles

Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufrufen unserer Website erhebt Hetzner automatisch verschiedene Informationen in sogenannten Server-Logfiles, die Ihr Browser an uns übermittelt:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem sowie der Name Ihres Access-Providers

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, der komfortablen Nutzung unserer Website, der Auswertung der Systemsicherheit und -stabilität sowie zu administrativen Zwecken.

Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken oder aufgrund gesetzlicher Pflichten erforderlich ist.

5. Kontaktformular und Anfragen

Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, werden die von Ihnen gemachten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Nachricht) zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für personenbezogene Daten aus dem Kontaktformular ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. E-Mail-Kommunikation

Für den Versand von E-Mails nutzen wir den Dienst Resend (Resend, Inc.) über Amazon SES (Amazon Web Services, Inc.). Diese Dienste verarbeiten die Empfänger-E-Mail-Adresse und ggf. personenbezogene Daten im Inhalt der Nachricht zum Zweck der Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).

Weitere Informationen zum Datenschutz bei Resend und Amazon Web Services finden Sie in deren Datenschutzerklärungen.

7. Registrierung und AOUX-Dashboard

Für die Nutzung unseres AOUX-Dashboards oder weiterer geschützter Bereiche ist eine Registrierung erforderlich. Dabei werden personenbezogene Daten wie E-Mail-Adresse und ggf. Unternehmensname, Passwort sowie Projektinformationen erfasst.

Die Datenverarbeitung erfolgt zur Bereitstellung der vertraglich vereinbarten Dienstleistungen (Art. 6 Abs. 1 lit. b DSGVO) und zur Authentifizierung (Art. 6 Abs. 1 lit. f DSGVO). Die Authentifizierung wird über Supabase (Supabase Inc.) durchgeführt. Passwörter werden verschlüsselt gespeichert.

Projektbezogene Daten (z. B. Anforderungen, Architekturentwürfe, Evaluierungsergebnisse) werden ausschließlich zum Zweck der Projektdurchführung verarbeitet und nach Projektende oder Kündigung gemäß den gesetzlichen Aufbewahrungsfristen gelöscht.

8. Cookies und Local Storage

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät speichert, wenn Sie unsere Website besuchen.

Wir unterscheiden grundsätzlich zwischen technisch notwendigen Cookies, die den Betrieb der Website ermöglichen, und optionalen Cookies bzw. Tracking-Technologien, die nur mit Ihrer Einwilligung eingesetzt werden.

Sie können Ihre Browser-Einstellungen so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bitte beachten Sie, dass die Funktionalität der Website bei der Deaktivierung von Cookies eingeschränkt sein kann.

9. Drittdienste und Auftragsverarbeiter

Wir setzen zur Erbringung unserer Dienste ausgewählte Dienstleister ein, die ggf. personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit diesen Anbietern wurden die nach Art. 28 DSGVO erforderlichen Auftragsverarbeitungsverträge abgeschlossen.

• Hetzner Online GmbH — Hosting und Serverinfrastruktur (Deutschland)
• Payload CMS — Content-Management-System
• Supabase — Authentifizierung und Datenbank
• Resend / Amazon SES — E-Mail-Versand

Soweit wir weitere Dienstleister hinzuziehen, werden diese in dieser Datenschutzerklärung ergänzt.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder soweit gesetzliche Aufbewahrungspflichten bestehen.

• Server-Logfiles: bis zu 7 Tage
• Kontaktanfragen: bis zur Erledigung der Anfrage, ggf. länger bei gesetzlichen Aufbewahrungspflichten
• Vertrags- und Kundendaten: bis zu 10 Jahre gemäß steuer- und handelsrechtlicher Vorschriften
• AOUX-Projektdaten: bis zur Kündigung/Beendigung des Projekts, anschließend Löschung nach gesetzlichen Fristen

11. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)

12. Datenübermittlung in Drittländer

Soweit Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist, z. B. durch einen Angemessenheitsbeschluss der EU-Kommission oder geeignete Garantien gemäß Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln).

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit unter den oben genannten Kontaktdaten erreichen.

14. Widerruf Ihrer Einwilligung

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen. Der Widerruf hat für die Zukunft Wirkung und berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Der Widerruf kann formlos per E-Mail an hallo@agantila.com erfolgen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, bei einer zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen ist die Datenschutzbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Für Schleswig-Holstein ist dies: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

16. Datenschutzbeauftragter

Wir sind nach aktueller Rechtslage nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter hallo@agantila.com.

17. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

18. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben oder bei Änderungen unserer Leistungen kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter /datenschutz abgerufen werden.

Stand: September 2026: Abschnitt 20 (Zahlungsabwicklung über PayPal) ergänzt (ADR-133), nachdem Klarna nicht mehr als Zahlungsdienstleister eingesetzt wird (ADR-119).

19. Widerrufsabwicklung gemäß § 356a BGB

Für die Abwicklung von Widerrufen gemäß § 356a BGB haben wir eine elektronische Widerrufsfunktion auf unserer Website unter /widerruf eingerichtet. Wenn Sie einen mit uns geschlossenen Vertrag widerrufen, werden die folgenden personenbezogenen Daten verarbeitet:

• Vor- und Nachname (§ 356a Abs. 1 S. 1 Nr. 1 BGB)
• Vertragskennung (Buchungs-Referenz, § 356a Abs. 1 S. 1 Nr. 2 BGB)
• E-Mail-Adresse (§ 356a Abs. 1 S. 1 Nr. 3 BGB)
• Optional: Grund des Widerrufs (Freitext, freiwillig)

Zusätzlich werden zu Sicherheits- und Audit-Zwecken folgende Daten erhoben:

• Verschleierte IP-Adresse (letzte Oktette durch 0 ersetzt) zur Erkennung von Missbrauch
• Auf 200 Zeichen gekürzter User-Agent-String
• Eingangszeitstempel des Widerrufs

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bearbeitung des Widerrufs) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Pflichten aus §§ 355, 356, 356a, 357 BGB).

Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (mindestens jedoch 3 Jahre gemäß § 195 BGB für mögliche Rechtsverfolgungsansprüche). Vollständige IP-Adressen werden ausschließlich in einem 14-Tage-Rotations-Log gehalten und danach automatisch gelöscht.

Nach Eingang Ihres Widerrufs erhalten Sie gemäß § 356a Abs. 3 BGB eine unverzügliche Eingangsbestätigung per E-Mail mit der Widerrufs-ID, der Vertragskennung und dem Eingangszeitstempel. Bei erfolgreichem automatischen Abgleich mit der zugehörigen Buchung wird die Buchung auf den Status „Widerrufen“ gesetzt; der Refund erfolgt gemäß § 357 Abs. 1 BGB unverzüglich, spätestens binnen 14 Tagen ab Eingang des Widerrufs.

Bei einem nicht eindeutig zuordenbaren Widerruf prüfen wir den Vorgang manuell; in diesem Fall kann die Refund-Bearbeitung bis zu 14 Tage in Anspruch nehmen.

20. Zahlungsabwicklung über PayPal

Für die Zahlung bestellter Produkte bieten wir die Zahlung über PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wenn Sie PayPal wählen, leiten wir Sie zur Zahlung auf die Website von PayPal weiter. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (insbesondere Bestellbetrag, Währung, Bestellreferenz, Produktbezeichnung) an PayPal übermittelt. Ihre Zahlungsdaten (zum Beispiel Kontodaten, Kartennummer) geben Sie ausschließlich bei PayPal ein; wir erhalten sie nicht. Wir erhalten von PayPal die Bestätigung über Erfolg oder Misserfolg der Zahlung und die zugehörige Transaktionskennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir speichern die Bestell- und Zahlungsdaten (Bestellreferenz, Betrag, Zeitpunkt, Zahlungsstatus, E-Mail-Adresse) im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten. Es werden keine Skripte von PayPal auf unseren Seiten geladen; eine Verbindung zu PayPal entsteht erst, wenn Sie den Bestellvorgang abschließen.

Zu Zweck und Umfang der Datenverarbeitung durch PayPal beachten Sie die Datenschutzerklärung von PayPal.

21. Produkt-Plattform und Shop-Konto (Digitale Produkte)

Für den Erwerb und die Nutzung unserer digitalen Produkte (z. B. des Second-Brain-Video-Workshops) betreiben wir eine eigene Shop-Plattform mit separatem Konto (Username, E-Mail-Adresse und verschlüsselt gespeichertes Passwort) sowie zeitlich begrenzten Zugriffsrechten (Freischalt-Token und Produkt-Grants). Ohne Konto ist der Zugriff auf gekaufte Inhalte nicht möglich.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Bereitstellung des Produkts, Zugangsverwaltung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit unseres Shop-Kontos). Ihre E-Mail-Adresse verwenden wir für transaktionale Benachrichtigungen (z. B. Freischalt-Token), die für die Vertragserfüllung erforderlich sind.

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeiten wir Ihre Angaben aus der Produktnutzung — einschließlich Ihrer Antworten im geführten Konfigurations-Dialog — zu Beratungszwecken. Das heißt: Wir speichern Ihre E-Mail-Adresse und die Kernaussagen Ihrer Konfiguration (z. B. gewählte Vault-Struktur, Themen, eingesetzter KI-Harness) in unserem Kunden- und Projektverwaltungssystem, um Ihnen bei Bedarf passende Angebote und Unterstützung zu unterbreiten. Diese Daten werden nicht an Dritte weitergegeben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (§ 14).

Aufbewahrung und Löschung: Die Daten Ihres Shop-Kontos (Login, Grants, Konfigurations-Sitzungen) werden gelöscht, wenn Sie Ihr Konto löschen oder sie für den Vertragszweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die auf Einwilligung beruhenden Kunden- und Projektdaten bleiben als dokumentierte Beratungsgrundlage gespeichert, bis Sie Ihre Einwilligung widerrufen, und werden danach gelöscht; gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche) bleiben unberührt.

22. Produkt-Newsletter (workshop-relevante E-Mail-Updates)

Wenn Sie beim Abschluss der Konfiguration eines Produkts (z. B. des Second Brain Video-Workshops) der Zusendung workshop-relevanter Inhalte und Updates per E-Mail zustimmen, verarbeiten wir dazu Ihre E-Mail-Adresse, Ihr Shop-Konto und das jeweilige Produkt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir speichern zum Nachweis der Einwilligung den Einwilligungstext und den Zeitpunkt der Zustimmung (Consent-Snapshot). Für den Versand nutzen wir den Dienst Resend (Resend, Inc.) über Amazon SES (Amazon Web Services, Inc.) als Auftragsverarbeiter (Art. 28 DSGVO).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — am einfachsten durch Abbestellen des jeweiligen Produkt-Newsletters unter „Mein Konto“ („Newsletter & Updates“) auf unserer Website. Nach dem Widerruf erhalten Sie keine weiteren Newsletter-E-Mails zu diesem Produkt; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

23. Kalender-Synchronisierung (Termin-Koordination über SOGo/CalDAV)

Zur Vermeidung von Doppelbuchungen und zur konsistenten Pflege unseres Arbeitskalenders synchronisieren wir bestätigte Konferenz-Termine als Kalender-Einträge mit unserem Groupware-Server (Mailcow/SOGo, betrieben auf unserem eigenen Server in Deutschland; keine Übermittlung in Drittländer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Koordination und Durchführung der mit Ihnen vereinbarten Termine).

Datenminimierung: Standardmäßig werden ausschließlich Zeitraum, Konferenz-Titel, Buchungsreferenz und Jitsi-Link in das Kalender-Event geschrieben — keine Kundennamen oder E-Mail-Adressen. Eine Übermittlung Ihres Namens im Kalender-Titel erfolgt nur, wenn Sie dem ausdrücklich zustimmen (Opt-in-Feld in den Kalender-Sync-Einstellungen). Eingehende Kalender-Einträge werden ausschließlich als Zeitfenster (Sperrzeiten) gespeichert; Titel, Beschreibungen und sonstige Inhalte fremder Einträge werden nicht persistiert.

Bei Stornierung oder Widerruf eines Termins wird der zugehörige Kalender-Eintrag umgehend aus dem Kalender gelöscht. Im Falle einer vollständigen Trennung des Syncs (Disconnect) werden alle eigenen Kalender-Einträge gelöscht und die Sperrzeiten-Daten geleert; die in den Buchungs-/Konferenz-Datensätzen gespeicherten Sync-Metadaten werden auf den Status „deaktiviert“ gesetzt. Die Speicherdauer richtet sich nach dem Lebenszyklus der zugrundeliegenden Buchung bzw. Konferenz.