Datenschutz

Privacy Policy

Stand dieser Erklärung: 9. Mai 2026. Sie informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf koljapitz.de.

Wenn du Fragen hast oder wissen möchtest, welche personenbezogenen Daten wir über dich verarbeiten, kontaktiere uns bitte.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Plateau Candy GmbH & Co. KG

Lichtstraße 26–28, 50825 Köln, Deutschland

Vertretungsberechtigt: Kolja Pitz (Geschäftsführer der Komplementärin Plateau Candy Verwaltungs GmbH)

E-Mail: hi@plateaucandy.de

Telefon: +49 221 57770 500

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt (§ 38 BDSG).

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter Vercel automatisch technische Zugriffsdaten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser samt Version, Betriebssystem, Sprache.

  • – Zweck: Bereitstellung des Dienstes, IT-Sicherheit, Fehleranalyse
  • – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb)
  • – Speicherdauer: in der Regel maximal 30 Tage; im Sicherheitsfall bis zur abschließenden Klärung
  • – Empfänger: Vercel Inc. als Auftragsverarbeiter (siehe Abschnitt 5)

3. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon, Post oder Kontaktformular erreichst, verarbeiten wir die übermittelten Daten (Name, Kontaktdaten, Anliegen, Nachrichteninhalt), um deine Anfrage zu bearbeiten.

  • – Zweck: Bearbeitung der Anfrage, ggf. Anbahnung eines Vertragsverhältnisses
  • – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen)
  • – Speicherdauer: bis zur abschließenden Bearbeitung; gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche) bleiben unberührt

4. Terminbuchung über Cal.com

Für Terminbuchungen ist auf dieser Website ein Buchungs-Endpoint integriert, der serverseitig auf unserer Vercel-Infrastruktur (siehe Abschnitt 5) das Cal.com EU-API anspricht. Bei einer Buchung werden Name, E-Mail-Adresse, gewählter Termin und optionale Notizen über unseren Server an Cal.com Europe SL übermittelt und dort verarbeitet.

  • – Zweck: Vereinbarung von Erstgesprächen oder Beratungsterminen
  • – Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
  • – Verarbeitungsort Cal.com: EU-Region
  • – Datenschutzerklärung des Anbieters: cal.com/privacy

5. Eingesetzte Auftragsverarbeiter

Vercel (Hosting und Functions) — Diese Website wird auf der Plattform von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet im Auftrag und nach Weisung personenbezogene Daten (Server-Logs, ausgelieferte Inhalte, serverseitige Funktionen wie der Cal.com-Buchungs-Endpoint). Mit Vercel besteht ein Auftragsverarbeitungs-Vertrag nach Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: vercel.com/legal/dpa.

6. Cookies und ähnliche Technologien

Diese Website setzt keine Tracking-Cookies und keine Analyse-, Werbe- oder Social-Media-Pixel ein. Genutzt wird ausschließlich ein technisch notwendiger localStorage-Eintrag für die Spracheinstellung. Eine Einwilligung ist hierfür nicht erforderlich, da dieser Zugriff unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG ist.

7. Statistiken

Diese Website verwendet keine Analyse- oder Tracking-Tools.

8. Drittland-Übermittlung

Im Rahmen der oben beschriebenen Auftragsverarbeitung kann es zu Übermittlungen personenbezogener Daten an Empfänger in den USA kommen (Vercel). Wir haben mit dem relevanten Auftragsverarbeiter Standardvertragsklauseln der EU-Kommission abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO) und prüfen ergänzend, ob zusätzliche Schutzmaßnahmen erforderlich sind.

9. Sicherheit

Wir sind der Sicherheit personenbezogener Daten verpflichtet. Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Missbrauch und unbefugten Zugriff zu begrenzen. Damit ist sichergestellt, dass nur notwendige Personen Zugriff erhalten, dieser geschützt ist und unsere Maßnahmen regelmäßig geprüft werden.

10. Websites von Drittparteien

Diese Datenschutzerklärung gilt nicht für Websites Dritter, die durch Links auf unserer Website verbunden sind. Wir empfehlen, die Datenschutzerklärungen dieser Websites vor der Nutzung zu lesen.

11. Deine Rechte

Du hast hinsichtlich deiner personenbezogenen Daten die folgenden Rechte:

  • – Auskunft (Art. 15 DSGVO)
  • – Berichtigung (Art. 16 DSGVO)
  • – Löschung (Art. 17 DSGVO)
  • – Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • – Datenübertragbarkeit (Art. 20 DSGVO)
  • – Widerspruch (Art. 21 DSGVO)
  • – Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung an hi@plateaucandy.de.

12. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar; das Datum am Anfang gibt den Stand der letzten Überarbeitung an.

Last updated: 9 May 2026. This statement explains the type, scope and purpose of processing personal data on koljapitz.de.

This is a translation of our German privacy policy. In case of doubt, the German version prevails.

If you have any questions or would like to know what personal data we process about you, please contact us.

1. Controller

The controller within the meaning of Art. 4 No. 7 GDPR is:

Plateau Candy GmbH & Co. KG

Lichtstraße 26–28, 50825 Cologne, Germany

Represented by: Kolja Pitz (Managing Director of the general partner Plateau Candy Verwaltungs GmbH)

Email: hi@plateaucandy.de

Phone: +49 221 57770 500

We are not legally required to appoint a Data Protection Officer and have not appointed one (§ 38 BDSG).

2. Accessing the website (server log files)

When you visit this website, our hosting provider Vercel automatically collects technical access data transmitted by your browser: IP address, date and time, requested URL, referrer, browser and version, operating system, language.

  • – Purpose: service delivery, IT security, error analysis
  • – Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation)
  • – Retention: typically up to 30 days; in security incidents until final resolution
  • – Recipients: Vercel Inc. as processor (see Section 5)

3. Contact

If you contact us by email, phone, mail or contact form, we process the data you provide (name, contact details, request, message content) in order to handle your enquiry.

  • – Purpose: handling enquiries, possibly initiating a contractual relationship
  • – Legal basis: Art. 6(1)(b) GDPR (pre-contractual steps) or Art. 6(1)(f) GDPR (general enquiries)
  • – Retention: until the enquiry has been finally handled; statutory retention periods (e.g. commercial or tax law) remain unaffected

4. Booking via Cal.com

This website integrates a booking endpoint that runs server-side on our Vercel infrastructure (see Section 5) and calls the Cal.com EU API. When you book, your name, email address, selected time slot, and optional notes are transmitted via our server to Cal.com Europe SL and processed there.

  • – Purpose: scheduling introductory or consulting meetings
  • – Legal basis: Art. 6(1)(b) GDPR (pre-contractual steps)
  • – Cal.com processing region: EU
  • – Provider's privacy policy: cal.com/privacy

5. Processors

Vercel (hosting and functions) — This website is hosted on the platform of Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel processes personal data on our behalf and on our instructions (server logs, served content, server-side functions such as the Cal.com booking endpoint). We have concluded a Data Processing Agreement under Art. 28 GDPR with Vercel. Transfers to the USA are based on the EU Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR). More info: vercel.com/legal/dpa.

6. Cookies and similar technologies

This website does not set tracking cookies and uses no analytics, advertising or social-media pixels. Only a strictly necessary localStorage entry for the language setting is used. No consent is required, as this access is strictly necessary within the meaning of § 25(2)(2) TDDDG.

7. Statistics

This website does not use any analytics or tracking tools.

8. International data transfers

Within the processor relationships described above, personal data may be transferred to recipients in the USA (Vercel). We have concluded the EU Commission's Standard Contractual Clauses with the relevant processor (Art. 46(2)(c) GDPR) and review whether additional safeguards are required.

9. Security

We are committed to the security of personal data. We take appropriate technical and organisational measures to limit misuse and unauthorised access. This ensures that only necessary persons have access, that this access is protected, and that our measures are regularly reviewed.

10. Third party websites

This Privacy Policy does not apply to third party websites that are linked to our website. We encourage you to read the privacy statements of those websites before using them.

11. Your rights

Regarding the personal data we process about you, you have the following rights:

  • – Right of access (Art. 15 GDPR)
  • – Right to rectification (Art. 16 GDPR)
  • – Right to erasure (Art. 17 GDPR)
  • – Right to restriction of processing (Art. 18 GDPR)
  • – Right to data portability (Art. 20 GDPR)
  • – Right to object (Art. 21 GDPR)
  • – Right to withdraw consent with effect for the future (Art. 7(3) GDPR)

To exercise your rights, an informal message to hi@plateaucandy.de is sufficient.

12. Right to lodge a complaint

You have the right to lodge a complaint with a supervisory authority (Art. 77 GDPR). The authority responsible for us is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf, Germany
www.ldi.nrw.de

13. Changes to this statement

We update this privacy policy when our processing activities, the services used, or the legal landscape change. The current version is always available on this page; the date at the top indicates the most recent revision.