Stand: 08/2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO umfassend darüber, welche personenbezogenen Daten wir bei einem Besuch unserer Website valoon.chat verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Valoon GmbH
Vertreten durch: Marvin Rosian, Diego Cisterna, Jan Wolber
Datenschutzanfragen richten Sie bitte an:
Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Erlaubnisgrundlage vorliegt. Als Rechtsgrundlagen kommen insbesondere in Betracht: Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie die Wahrnehmung berechtigter Interessen, sofern diese nicht durch Ihre Interessen überwiegen (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website wird bei folgendem Hostinganbieter betrieben:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68, 02742 Friedersdorf
Serverstandort: Deutschland (Dresden)
Das Hosting erfolgt auf Grundlage unseres berechtigten Interesses an einer zuverlässigen, sicheren und leistungsfähigen Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit ALL-INKL.COM wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die im Rahmen des Website-Hostings verarbeiteten Daten werden ausschließlich auf Servern innerhalb Deutschlands (Dresden) verarbeitet und gespeichert; eine Übermittlung in Drittländer außerhalb der EU/des EWR findet im Rahmen des Website-Hostings nicht statt.
Bei jedem Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an unseren Server. Diese werden in Server-Logfiles gespeichert:
Zweck: Gewährleistung eines reibungslosen Websitebetriebs, Fehlerdiagnose sowie Systemsicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. IP-Adressen werden nach 7 Tagen automatisiert gelöscht oder anonymisiert.
Sie können uns über ein Kontaktformular, per E-Mail oder telefonisch erreichen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht).
Zweck: Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Vereinbarung von Terminen setzen wir derzeit den Dienst Calendly der Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA ein. Bei der Terminbuchung übermitteln Sie uns Name, E-Mail-Adresse und ggf. weitere von Ihnen angegebene Informationen. Diese Daten werden an Calendly übermittelt und dort verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Terminvereinbarung im Rahmen einer Geschäftsbeziehung). Da Calendly LLC ihren Sitz in den USA hat, findet eine Drittlandübermittlung statt. Diese wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, soweit Calendly LLC danach zertifiziert ist; ergänzend werden EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO eingesetzt.
Wir versenden regelmäßig Release Notes an aktive Kunden, ehemalige Kunden sowie an Interessenten im Rahmen unseres Nurturing-Prozesses. Der Versand erfolgt derzeit über zwei Systeme:
Verarbeitete Daten: E-Mail-Adresse, ggf. Name und Unternehmenszugehörigkeit, Versand- und Öffnungsstatistiken.
Rechtsgrundlage für den Versand von Release Notes an Bestands- und Ex-Kunden im Rahmen der Kundenbeziehung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Information bestehender und ehemaliger Kunden über Produktentwicklungen) sowie § 7 Abs. 3 UWG, soweit die Voraussetzungen der Bestandskundenausnahme vorliegen. Rechtsgrundlage für den künftigen Opt-in-Newsletter: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können dem Erhalt von Release Notes und Newsletter-Inhalten jederzeit widersprechen bzw. Ihre Einwilligung widerrufen, etwa über den Abmeldelink in jeder Nachricht oder durch Mitteilung an info@valoon.chat. Mit HubSpot und Pipedrive wurden jeweils Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen.
Ihre Kontaktdaten werden bis zu Ihrer Abmeldung bzw. bis zu einem von Ihnen erklärten Werbewiderspruch gespeichert. Nach einem Widerspruch führen wir Ihre Kontaktdaten ausschließlich in einer Sperrliste, um Ihren Widerspruch dauerhaft zu dokumentieren und eine erneute Kontaktaufnahme zu Werbezwecken zu verhindern; diese Sperrlisten-Speicherung erfolgt im Rahmen der gesetzlichen Verjährungsfristen.
Unsere Website verwendet Cookies. Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ein. Alle darüber hinausgehenden Cookies und Technologien werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG).
Zur Einholung und Verwaltung Ihrer Cookie-Einwilligung setzen wir das Plugin Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22307 Hamburg, Deutschland ein. Das Tool speichert Ihre Einwilligungsentscheidung in einem Cookie, um diese bei zukünftigen Besuchen abrufen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Dokumentationspflicht nach Art. 7 Abs. 1 DSGVO). Der Anbieter hat seinen Sitz in Deutschland; eine Drittlandübermittlung findet insoweit nicht statt.
Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin 4, Irland ein. Über den Google Tag Manager werden die nachfolgend beschriebenen Analyse- und Marketing-Dienste eingebunden. Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten; er dient ausschließlich der technischen Verwaltung der eingebundenen Dienste, die erst nach Ihrer Einwilligung aktiviert werden.
Soweit Sie eingewilligt haben, setzen wir Google Analytics 4 der Google Ireland Limited ein, um das Nutzerverhalten auf unserer Website auszuwerten (u. a. Seitenaufrufe, Verweildauer, Klickpfade, verwendete Endgeräte). Die IP-Anonymisierung ist standardmäßig aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Daten können in die USA übermittelt werden (Google LLC). Grundlage der Drittlandübermittlung ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, ergänzend EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Soweit Sie eingewilligt haben, schalten wir Werbeanzeigen über Google Ads und nutzen das Conversion-Tracking der Google Ireland Limited. Beim Klick auf eine Anzeige wird ein Cookie gesetzt, das erkennt, ob Sie im Anschluss eine bestimmte Aktion auf unserer Website ausgeführt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittlandübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework.
Soweit Sie eingewilligt haben, setzen wir das LinkedIn Insight Tag der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland ein. Das Tool ermöglicht die Analyse von Websitebesuchen im Zusammenhang mit unseren LinkedIn-Werbekampagnen sowie die Erstellung zielgruppenbezogener Statistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an die Muttergesellschaft LinkedIn Corporation (USA) ist nicht ausgeschlossen; die Datenübermittlung wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, soweit LinkedIn Corporation danach zertifiziert ist, ergänzend auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Soweit Sie eingewilligt haben, setzen wir den Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und zielgruppenbezogene Werbung auszusteuern (Custom Audiences). Dabei wird eine nicht umkehrbare Prüfsumme (Hash-Wert) aus bestimmten Nutzungsdaten gebildet und an Meta übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Übermittlung an Meta Platforms, Inc. (USA) ist möglich; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem Meta Platforms, Inc. beigetreten ist, ergänzend Standardvertragsklauseln. Widerspruchsmöglichkeit: https://www.facebook.com/ads/website_custom_audiences/.
Soweit Sie eingewilligt haben, setzen wir Hotjar der Hotjar Ltd. (Contentsquare Group), Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta ein, um das Nutzerverhalten auf unserer Website auszuwerten (z. B. Mausbewegungen, Klickverhalten, Scrollverhalten, anonymisierte Heatmaps und Session-Aufzeichnungen). Hotjar maskiert dabei standardmäßig personenbezogene Texteingaben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Hotjar/Contentsquare verarbeitet die im Rahmen dieser Funktion erhobenen Daten ausschließlich innerhalb der Europäischen Union (u. a. am Unternehmenssitz in Malta sowie an weiteren EU-Standorten). Eine Übermittlung in Drittländer außerhalb der EU/des EWR ist nach aktuellem Stand nicht vorgesehen. Mit Hotjar/Contentsquare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Soweit Sie eingewilligt haben, setzen wir HubSpot der HubSpot Ireland Limited, One Dublin Landings, North Wall Quay, Dublin 1, Irland auch zu Zwecken des Website-Trackings, der Lead-Erfassung über Formulare sowie perspektivisch zur Terminbuchung ein. Dabei werden u. a. IP-Adresse, besuchte Seiten, Verweildauer sowie von Ihnen freiwillig über Formulare übermittelte Kontaktdaten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für das Tracking; Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung von Daten, die Sie uns über ein HubSpot-Formular im Rahmen einer Anfrage mitteilen. Eine Übermittlung an die HubSpot Inc. (USA) als Muttergesellschaft ist möglich; diese wird auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework gestützt, soweit HubSpot Inc. danach zertifiziert ist, ergänzend auf EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Wir betreiben aktiv Profile auf folgenden Plattformen:
Beim Anklicken dieser Links verlassen Sie unsere Website. Für die Datenverarbeitung nach dem Aufruf der jeweiligen Plattform sind ausschließlich die Datenschutzbestimmungen des jeweiligen Plattformanbieters maßgeblich. Wir haben auf diese Verarbeitung keinen Einfluss und sind, soweit wir kein eigenes Interaktionsangebot (z. B. Fanpage-Auswertung) betreiben, nicht gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.
Wir binden auf unserer Website Videos von YouTube ein und werden dies auch zukünftig tun. Die Einbindung erfolgt im erweiterten Datenschutzmodus (youtube-nocookie.com). Eine Verbindung zu YouTube-Servern und damit eine Datenübermittlung an die Google LLC bzw. YouTube LLC (USA) erfolgt erst, wenn Sie das Video aktiv abspielen.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Drittlandübermittlung in die USA auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: https://policies.google.com/.
Sofern nicht spezifisch angegeben, speichern wir personenbezogene Daten nur so lange, wie dies für den Verarbeitungszweck erforderlich ist. Im Einzelnen:
Im Rahmen unseres Website-Betriebs setzen wir folgende Kategorien von Empfängern ein, mit denen – soweit erforderlich – Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen wurden:
– ALL-INKL.COM (Hosting der Website, Deutschland)
– HubSpot Ireland Limited (Newsletter, Website-Tracking, Formulare, künftig Terminbuchung)
– Pipedrive OÜ (Newsletter-Versand, befristet bis 14.08.2025)
– Calendly LLC (Terminbuchung, befristet bis zur Umstellung auf HubSpot)
– Borlabs GmbH (Consent Management)
– Google Ireland Limited (Tag Manager, Analytics, Ads, YouTube)
– LinkedIn Ireland Unlimited Company (Insight Tag)
– Meta Platforms Ireland Limited (Meta Pixel)
– Hotjar Ltd. / Contentsquare Group (Nutzerverhaltensanalyse)
Eine Weitergabe an Dritte zu Werbezwecken ohne Ihre Einwilligung findet nicht statt. Soweit wir gesetzlich hierzu verpflichtet sind, können Daten an zuständige Behörden übermittelt werden.
Soweit Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission, EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder anderer geeigneter Garantien nach Kapitel V DSGVO. Den Zertifizierungsstatus der nachfolgend genannten US-Anbieter im Register des EU-US Data Privacy Framework haben wir geprüft und intern dokumentiert.
Hotjar/Contentsquare verarbeitet die im Rahmen der Nutzerverhaltensanalyse erhobenen Daten ausschließlich innerhalb der Europäischen Union. Eine Drittlandübermittlung findet insoweit nicht statt; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
ALL-INKL.COM verarbeitet und speichert die im Rahmen des Website-Hostings anfallenden Daten ausschließlich auf Servern innerhalb Deutschlands. Eine Drittlandübermittlung findet im Rahmen des Website-Hostings nicht statt; mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, sowie Informationen zu Zweck, Empfänger, Speicherdauer und Herkunft dieser Daten.
Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen.
Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den gesetzlich vorgesehenen Voraussetzungen können Sie verlangen, dass die Verarbeitung Ihrer Daten auf die bloße Speicherung beschränkt wird.
Datenübertragbarkeit (Art. 20 DSGVO)
Soweit die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt, können Sie die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Der Widerspruch gegen Direktwerbung ist jederzeit und ohne Angabe von Gründen möglich.
Widerruf von Einwilligungen
Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen (Borlabs) oder durch formlose Mitteilung an datenschutz@valoon.chat. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Um Ihre Rechte geltend zu machen, wenden Sie sich bitte an datenschutz@valoon.chat oder die in Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für die Valoon GmbH zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Telefon: +49 (0)211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu aktualisieren, um sie an geänderte rechtliche Anforderungen oder neue Verarbeitungspraktiken anzupassen.. Die jeweils aktuelle Fassung ist unter https://valoon.chat/datenschutzerklaerung/ abrufbar.
