Datenschutzerklärung | 5BASICS & Partner

Stand: 14. Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

5BASICS LTD
Georgiou Karaiskaki 11–13
CARISA SALONICA, Flat/Office 102
7560 Pervolia, Larnaca
Zypern

Vertreten durch: Susanne Christina Elfouly, Director
E-Mail: info@5basics.life

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Terminbuchung und Durchführung unserer Beratungsleistungen, zur Zahlungsabwicklung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen,
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

3. Hosting und Server-Protokolldaten

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Die Hosting-Daten werden nach Angaben von STRATO in Rechenzentren in Deutschland verarbeitet. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit des Abrufs,
aufgerufene Seite oder Datei,
übertragene Datenmenge,
Browsertyp und Browserversion,
Betriebssystem,
Referrer-URL,
Zugriffsstatus bzw. HTTP-Statuscode.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Online-Angebots. Protokolldaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine sicherheitsrelevante Prüfung oder gesetzliche Aufbewahrung eine längere Speicherung verlangt.

Die Datenübertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS/SSL.

Weitere Informationen: https://www.strato.de/datenschutz

4. Einwilligungsverwaltung und Cookies

Wir verwenden auf dieser Website lokal installierte Lösungen zur Einwilligungsverwaltung, insbesondere Complianz Privacy Suite und Komponenten von WP DSGVO Tools. Damit informieren wir über einwilligungspflichtige Dienste und speichern, welche Auswahl Sie getroffen haben.

Hierzu können technisch erforderliche Cookies oder Einträge im lokalen Speicher Ihres Browsers gesetzt werden. Diese enthalten insbesondere den Einwilligungsstatus, die ausgewählten Kategorien und die Version der zugrunde liegenden Einwilligungsinformationen. Die Speicherung ist erforderlich, um Ihre Auswahl umzusetzen und nachweisen zu können. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie die einschlägigen Vorschriften über den Zugriff auf Endeinrichtungen. Unser berechtigtes Interesse liegt in der rechtssicheren und nutzerfreundlichen Verwaltung Ihrer Einwilligungen.

Sie können Ihre Auswahl jederzeit über „Einwilligung verwalten“ am unteren Rand der Website ändern oder widerrufen. Unbedingt erforderliche Cookies und Speicherzugriffe können nicht deaktiviert werden, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst notwendig sind.

5. Kontaktaufnahme und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Im Kontaktformular werden derzeit insbesondere folgende Angaben erhoben:

Name,
E-Mail-Adresse,
Telefonnummer, sofern freiwillig angegeben,
Inhalt Ihrer Nachricht,
technische Übermittlungsdaten, insbesondere Zeitpunkt und IP-Adresse.

Das Formular wird mit dem lokal installierten WordPress-Plugin Forminator betrieben. Die Formulardaten werden in der WordPress-Datenbank auf unserem bei STRATO gehosteten System gespeichert und zur Bearbeitung an unsere zuständigen Empfänger übermittelt. Eine Übermittlung an WPMU DEV als Hersteller von Forminator findet durch das bloße Absenden des Formulars nach der derzeitigen Konfiguration nicht statt. Als externe Forminator-Integration ist nur die lokal arbeitende Complianz-Anbindung aktiviert.

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO.

Formulareinträge werden in der derzeitigen Konfiguration für 180 Tage gespeichert. IP-Adressen und gegebenenfalls erhobene Standortinformationen werden nach 30 Tagen anonymisiert. Im Übrigen löschen wir Anfragedaten, wenn die Anfrage abschließend bearbeitet ist und keine vertraglichen oder gesetzlichen Gründe für eine weitere Aufbewahrung bestehen. Entsteht aus der Anfrage eine Geschäftsbeziehung, gelten die dafür vorgesehenen gesetzlichen Aufbewahrungsfristen.

Die Kenntnisnahme der Datenschutzerklärung wird im Formular durch folgenden Hinweis bestätigt: „Ich habe die Datenschutzerklärung zur Kenntnis genommen.“

6. Terminbuchung mit Calendly

Für die Buchung von Beratungsterminen verwenden wir Calendly. Anbieter ist Calendly, LLC bzw. Calendly, Inc., 115 E Main St., Ste A1B, Buford, GA 30518, USA. Calendly wird über Links und eingebundene Funktionen auf unserer Website bereitgestellt.

Bei der Terminbuchung verarbeitet Calendly insbesondere die von Ihnen eingegebenen Kontakt- und Buchungsdaten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Unternehmen, gewählten Termin, Zeitzone, Antworten auf Buchungsfragen sowie technische Nutzungsdaten. Diese Daten werden benötigt, um freie Termine anzuzeigen, die Buchung auszuführen, Bestätigungen und Erinnerungen zu versenden und den Termin organisatorisch vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Calendly bereits beim Laden einer eingebetteten Funktion Daten für nicht technisch erforderliche Zwecke verarbeitet oder Informationen auf Ihrem Endgerät speichert, erfolgt dies erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Einwilligungsverwaltung widerrufen.

Calendly verarbeitet Buchungsdaten in unserem Auftrag. Eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Calendly stützt internationale Datenübermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln.

Weitere Informationen:

7. Zahlungsabwicklung über Stripe

Bei kostenpflichtigen Buchungen wird die Zahlung über Stripe abgewickelt. Für den Europäischen Wirtschaftsraum sind je nach Leistung insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, beteiligt.

Stripe verarbeitet die für die Zahlung erforderlichen Daten. Dazu können gehören:

Name und Kontaktdaten,
Rechnungs- und Zahlungsinformationen,
Betrag und Währung,
verwendete Zahlungsmethode,
Transaktions-, Geräte- und Sicherheitsdaten,
IP-Adresse und Informationen zur Betrugsprävention.

Vollständige Kreditkarten- oder Kontodaten erhalten wir grundsätzlich nicht. Wir erhalten die zur Zuordnung und Dokumentation der Zahlung erforderlichen Transaktionsinformationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertrags- und Zahlungsabwicklung sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO für gesetzliche Nachweise, Sicherheit und Betrugsprävention. Stripe kann abhängig von der konkreten Verarbeitung als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden. Datenübermittlungen an Stripe-Gesellschaften oder Dienstleister außerhalb des Europäischen Wirtschaftsraums können auf Angemessenheitsbeschlüssen, insbesondere dem EU-US Data Privacy Framework, oder auf EU-Standardvertragsklauseln beruhen.

Weitere Informationen: https://stripe.com/de/privacy

8. Online-Beratungen mit Microsoft Teams

Für Online-Beratungen verwenden wir Microsoft Teams als Dienst von Microsoft 365. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist insbesondere Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Bei der Teilnahme an einer Teams-Besprechung können insbesondere folgende Daten verarbeitet werden:

Name, E-Mail-Adresse und ggf. Profilbild,
Besprechungs- und Termindaten,
IP-Adresse, Geräte-, Browser- und Diagnosedaten,
Kommunikationsinhalte wie Audio, Video und Chatnachrichten,
von Ihnen freiwillig freigegebene Dateien oder Bildschirminhalte.

Aufzeichnungen oder Transkriptionen werden nur eingesetzt, wenn dies zuvor ausdrücklich angekündigt wurde und eine geeignete Rechtsgrundlage besteht.

Die Verarbeitung dient der Durchführung der vereinbarten Beratung und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für technische Protokolle, Sicherheit und Missbrauchsprävention kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO gelten. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen Durchführung von Online-Terminen.

Microsoft verarbeitet Daten im Rahmen der Microsoft-365-Leistungen grundsätzlich nach den vertraglichen Weisungen des jeweiligen Unternehmenskunden. Die tatsächliche Datenregion hängt von der Konfiguration des verwendeten Microsoft-365-Mandanten ab. Microsoft hat für seine Unternehmens-Onlinedienste eine EU-Datengrenze eingerichtet; begrenzte Übermittlungen in Drittländer können dennoch stattfinden. Dafür verwendet Microsoft nach eigenen Angaben geeignete Garantien, insbesondere EU-Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

Weitere Informationen:

9. Webanalyse mit Statify

Wir verwenden das lokal installierte WordPress-Plugin Statify, um Seitenaufrufe in aggregierter Form auszuwerten. Statify setzt keine Tracking-Cookies, erstellt keine Nutzerprofile und speichert nach Angaben des Herstellers keine IP-Adressen. Gespeichert werden im Wesentlichen Datum, Referrer-Quelle und aufgerufene Zielseite. Die Daten bleiben in unserer WordPress-Datenbank und werden nicht zu Analysezwecken an einen externen Anbieter übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung und Verbesserung unseres Angebots.

10. Schriftarten von Bunny Fonts

Zur einheitlichen Darstellung von Schriftarten lädt diese Website die Schrift „Roboto“ von Bunny Fonts. Anbieter ist BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien.

Beim Abruf der Schriftdateien wird technisch eine Verbindung zu den Servern von Bunny Fonts hergestellt. Dabei wird insbesondere Ihre IP-Adresse für die Übertragung benötigt. Bunny Fonts erklärt, bei der Nutzung des Schriftdienstes keine personenbezogenen Daten oder Protokolle zu speichern und keine Tracking-Cookies zu setzen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, einheitlichen und datensparsamen Darstellung der Website.

Weitere Informationen:

11. Karten von OpenStreetMap

Auf der Kontaktseite verwenden wir eine interaktive Karte auf Grundlage von OpenStreetMap. Die Darstellung erfolgt mit der lokal eingebundenen Software Leaflet. Kartenkacheln werden von Servern der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, abgerufen.

Beim Laden der Karte stellt Ihr Browser eine Verbindung zu den Servern der OpenStreetMap Foundation her. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Betriebssystem, Referrer, Zeitpunkt und angeforderte Kartenkacheln verarbeitet werden. Kartenkacheln können über ein globales Netz von Cache-Servern ausgeliefert werden.

Die Kartenkacheln werden beim Aufruf der Kontaktseite unmittelbar geladen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung unserer Unternehmensstandorte und der erleichterten Kontaktaufnahme. Sie können die Datenübertragung vermeiden, indem Sie die Kontaktseite nicht aufrufen; unsere Kontaktdaten sind zusätzlich auf anderen Seiten und im Impressum verfügbar.

Weitere Informationen: https://osmfoundation.org/wiki/Privacy_Policy

12. IT-Sicherheit

Zum Schutz der Website verwenden wir lokal installierte Sicherheits-, Firewall-, Spam- und Backup-Funktionen. Dabei können technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserkennung und sicherheitsrelevante Ereignisse verarbeitet werden. Die Verarbeitung dient der Erkennung und Abwehr von Angriffen, Schadsoftware, missbräuchlichen Anfragen und unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der darin verarbeiteten Daten. Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Analyse, Abwehr und Dokumentation eines Vorfalls erforderlich ist.

13. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, die übermittelten Inhalte sowie technische Versand- und Empfangsdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder – bei allgemeinen Anliegen – Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation geschäftlicher Kommunikation.

Bitte beachten Sie, dass unverschlüsselte E-Mails nicht vollständig gegen den Zugriff Dritter geschützt sind. Vertrauliche Informationen sollten nur über einen angemessen gesicherten Übertragungsweg versendet werden.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Zu den Empfängern können insbesondere Hosting-, Terminbuchungs-, Zahlungs-, Kommunikations- und IT-Dienstleister sowie Steuer- und Rechtsberater gehören.

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

15. Übermittlungen in Drittländer

Einige eingesetzte Anbieter haben ihren Sitz oder technische Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. In diesen Fällen erfolgt eine Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einer Zertifizierung nach dem EU-US Data Privacy Framework oder der Vereinbarung von EU-Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen erfolgen.

16. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:

Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen,
die Löschung Ihrer Daten zu verlangen,
die Einschränkung der Verarbeitung zu verlangen,
Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
einer auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO gestützten Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen,
eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@5basics.life.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist insbesondere:

Office of the Commissioner for Personal Data Protection
P.O. Box 23378
1682 Nicosia
Zypern
E-Mail: commissioner@dataprotection.gov.cy
Website: https://www.dataprotection.gov.cy

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

17. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.