Datenschutzerklärung

Stand: März 2026 · Boampong Invest GmbH · Hamburg

Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Erklärung informieren wir Sie transparent darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie uns gegenüber haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO, EU 2016/679) sowie das Bundesdatenschutzgesetz (BDSG).

Bei Fragen wenden Sie sich jederzeit an die unten genannte Kontaktstelle.

Geltungsbereich

Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die wir im Rahmen unserer Geschäftstätigkeit verarbeiten – direkt oder durch beauftragte Dienstleister. Sie betrifft:

• Diese Website und alle weiteren Onlinepräsenzen
• E-Mail-Kommunikation und Social-Media-Auftritte
• Mobile Anwendungen

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Einwilligung (lit. a) – Sie haben uns ausdrücklich zugestimmt, z. B. beim Ausfüllen eines Kontaktformulars.
• Vertragserfüllung (lit. b) – Die Verarbeitung ist zur Durchführung oder Vorbereitung eines Vertrags mit Ihnen erforderlich.
• Gesetzliche Pflicht (lit. c) – Wir sind gesetzlich zur Verarbeitung verpflichtet, z. B. zur Aufbewahrung von Buchungsbelegen.
• Berechtigtes Interesse (lit. f) – Die Verarbeitung ist für den sicheren, wirtschaftlichen Betrieb unserer Angebote notwendig, ohne Ihre Grundrechte unverhältnismäßig zu beeinträchtigen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Boampong Invest GmbH
Pestalozzistraße 25, 22305 Hamburg
E-Mail: hallo@saschaboampong.de
Telefon: +49 156 78 556590
Impressum: saschaboampong.de/impressum

Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es der jeweilige Verarbeitungszweck erfordert. Entfällt dieser Zweck, werden die Daten gelöscht – es sei denn, gesetzliche Aufbewahrungsfristen verlangen eine längere Speicherung (z. B. steuerrechtliche Pflichten nach §§ 147 AO, 257 HGB).

Wünschen Sie eine vorzeitige Löschung oder widerrufen Sie Ihre Einwilligung, handeln wir umgehend im Rahmen des gesetzlich Möglichen.

Ihre Rechte

Als betroffene Person stehen Ihnen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) – Sie können erfahren, ob und welche Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) – Unrichtige Daten lassen wir auf Ihre Anfrage hin korrigieren.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflicht entgegensteht.
• Einschränkung (Art. 18 DSGVO) – Sie können verlangen, dass wir Ihre Daten zwar speichern, aber nicht weiterverarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO) – Sie können der Verarbeitung auf Basis berechtigter Interessen oder zu Werbezwecken jederzeit widersprechen.
• Widerruf der Einwilligung – Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO) – Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Thomas Fuchs
Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg
Tel.: 040 / 428 54-40 40
E-Mail: mailbox@datenschutz.hamburg.de
Web: datenschutz-hamburg.de

Technische Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gemäß Art. 25 und Art. 32 DSGVO. Dazu gehört die verschlüsselte Übertragung aller Daten über HTTPS (TLS). Das Schlosssymbol in der Adressleiste Ihres Browsers zeigt Ihnen an, dass die Verbindung gesichert ist.

Kontaktaufnahme

Betroffene: Personen, die uns per Telefon, E-Mail oder Kontaktformular kontaktieren
Zweck: Bearbeitung Ihrer Anfrage und Abwicklung des zugehörigen Geschäftsvorgangs
Speicherdauer: Bis zum Abschluss des Vorgangs; danach gemäß gesetzlicher Aufbewahrungspflichten
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a, b, f DSGVO

Wenn Sie uns kontaktieren, verarbeiten wir die dabei übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens.

Per Telefon

Anrufdaten werden beim jeweiligen Telekommunikationsanbieter pseudonymisiert erfasst. Nach Abschluss des Gesprächsvorgangs werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Per E-Mail

Ihre E-Mail und die darin enthaltenen Daten werden auf den beteiligten Mail-Servern sowie dem empfangenden Endgerät gespeichert. Löschung erfolgt nach Abschluss des jeweiligen Vorgangs.

Per Online-Formular

Über Kontaktformulare übermittelte Daten werden auf unserem Webserver verarbeitet und an unsere E-Mail-Adresse weitergeleitet. Löschung nach Abschluss des Vorgangs.

Auftragsverarbeitung

Für den Betrieb unserer Website und die Erbringung unserer Dienstleistungen setzen wir externe Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten (sog. Auftragsverarbeiter). Mit jedem dieser Dienstleister schließen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ab, der die datenschutzkonforme Verarbeitung verbindlich regelt.

Die drei Rollen im DSGVO-Kontext: Sie (betroffene Person) → Boampong Invest GmbH (Verantwortlicher) → Dienstleister (Auftragsverarbeiter)

Website-Betrieb: onepage.io

Anbieter: onepage.io GmbH, Frankfurt am Main, Deutschland
Zweck: Erstellung, Hosting und Bereitstellung dieser Website
Verarbeitete Daten: IP-Adresse, Zeitpunkt des Besuchs, aufgerufene Inhalte, Browsertyp, Gerätinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Websitebetrieb)

Diese Website wird mit der Software onepage.io erstellt und betrieben. Der Anbieter hat seinen Sitz innerhalb der EU (Frankfurt). Die Website-Infrastruktur wird über AWS (Amazon Web Services) und Google Cloud innerhalb der EU gehostet. Mit onepage.io besteht ein AVV gemäß Art. 28 DSGVO.

Weitere Informationen: onepage.io/de/datenschutzerklarung

Webhosting: ALL-INKL.COM

Anbieter: ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland
Zweck: Hosting und Bereitstellung dieser Website
Verarbeitete Daten: IP-Adresse, aufgerufene URL, Zeitstempel, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL
Speicherdauer: In der Regel 14 Tage, danach automatische Löschung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Websitebetrieb)

Unsere Website wird bei ALL-INKL.COM gehostet. Der Anbieter hat seinen Sitz in Deutschland – sämtliche Serverdaten werden ausschließlich innerhalb der EU verarbeitet und gespeichert. Bei jedem Seitenaufruf werden technische Zugriffsdaten in Server-Logfiles protokolliert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht, außer bei konkretem Verdacht auf rechtswidriges Verhalten und behördlicher Anfrage. Mit ALL-INKL.COM besteht ein AVV gemäß Art. 28 DSGVO.

Weitere Informationen: all-inkl.com/datenschutzinformationen

Web Analytics: Rybbit

Anbieter: Rybbit (rybbit.io)
Zweck: Analyse des Nutzungsverhaltens zur Verbesserung unseres Webangebots
Verarbeitete Daten: Aufgerufene Seiten, Verweildauer, Klickverhalten, Gerättyp, Browserversion, Herkunftsland (aus IP-Adresse abgeleitet, IP wird nicht gespeichert), UTM-Parameter
Speicherdauer: 12 Monate (Cloud-Version), danach automatische Löschung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Websiteoptimierung)

Wir nutzen Rybbit als cookiefreies Analyse-Tool. Rybbit setzt keine Cookies und speichert keine IP-Adressen – diese werden lediglich kurzfristig zur Ableitung des ungefähren Standorts (Land/Region) verwendet und anschließend verworfen. Da keine persistenten Identifikatoren oder personenbezogenen Daten dauerhaft gespeichert werden, ist für den Einsatz von Rybbit grundsätzlich kein Cookie-Consent-Banner erforderlich.

Hinweis: Rybbit verwendet anonymisierte Sitzungs-IDs auf Basis eines tagesweise rotierten Hashes. Diese enthalten keine direkt personenbezogenen Informationen. Mit Rybbit besteht ein AVV gemäß Art. 28 DSGVO.

Weitere Informationen: rybbit.io/privacy

Conversion-Tracking: VibeTrack

Anbieter: VibeTrack GmbH
Zweck: Serverseitiges Conversion-Tracking sowie Übermittlung von Conversion-Daten an Werbeplattformen (Facebook/Meta, Google Ads) zur Optimierung von Werbekampagnen
Verarbeitete Daten: Pseudonymisierte IP-Adresse, Ereignisdaten (z. B. Seitenaufruf, Formularabsendung, Klicks), Browser- und Gerätinformationen, UTM-Parameter, ggf. gehashte E-Mail-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)

Wir nutzen VibeTrack für serverseitiges Tracking. Conversion-Signale werden pseudonymisiert an Meta (Facebook/Instagram) und Google weitergeleitet. Diese Anbieter haben ihren Sitz teils in den USA. Die Datenübertragung erfolgt auf Basis des EU-US Data Privacy Frameworks sowie zusätzlicher Standardvertragsklauseln gemäß Art. 46 DSGVO. Das Tracking erfolgt ausschließlich nach Ihrer Einwilligung. Mit VibeTrack besteht ein AVV gemäß Art. 28 DSGVO.

Weitere Informationen: vibetrack.com/datenschutz

E-Mail-Marketing: Kit (ehemals ConvertKit)

Anbieter: ConvertKit LLC, 750 W Bannock Street 761, Boise, ID 83702, USA (Produkt: kit.com)
Zweck: Versand von Newslettern und automatisierten E-Mail-Sequenzen an Abonnenten
Verarbeitete Daten: E-Mail-Adresse, ggf. Name; IP-Adresse und Zeitpunkt der Anmeldung sowie der Bestätigung; Öffnungs- und Klickverhalten innerhalb von E-Mails
Speicherdauer: Für die Dauer des Abonnements; nach Abmeldung bis zu 3 Jahre zum Nachweis der rechtmäßigen Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Für den Versand unserer Newsletter nutzen wir Kit (ehemals ConvertKit). Kit ist ein US-amerikanischer Anbieter. Die Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Frameworks, an dem ConvertKit LLC als aktiver Teilnehmer zertifiziert ist, sowie auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO.

Newsletter erhalten nur Personen, die sich aktiv angemeldet und ihre Anmeldung per Bestätigungs-E-Mail verifiziert haben (Double-Opt-In). Den Newsletter können Sie jederzeit über den Abmelde-Link in jeder E-Mail oder per Nachricht an hallo@saschaboampong.de abbestellen. Mit Kit besteht ein AVV, abrufbar unter convertkit.com/gdpr.

Weitere Informationen: convertkit.com/privacy

Schriftarten: Google Fonts

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Zweck: Einheitliche Darstellung von Schriftarten auf unserer Website
Verarbeitete Daten: IP-Adresse des Besuchers (wird beim Laden der Schriftdatei automatisch an Google-Server übertragen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unserer Website)

Unsere Website verwendet Google Fonts zur Darstellung von Schriftarten. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftdateien direkt von Google-Servern. Dabei wird Ihre IP-Adresse an Google in die USA übertragen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich kommen Standardvertragsklauseln gemäß Art. 46 Abs. 2 DSGVO zum Einsatz.

Wenn Sie die Übertragung Ihrer IP-Adresse an Google unterbinden möchten, können Sie in Ihrem Browser die Ausführung von JavaScript deaktivieren oder einen entsprechenden Browser-Blocker einsetzen. Die Website wird dann ggf. ohne die gewählte Schriftart dargestellt.

Weitere Informationen: policies.google.com/privacy

Videohosting: Vimeo

Anbieter: Vimeo LLC, 555 West 18th Street, New York, NY 10011, USA
Zweck: Einbettung und Bereitstellung von Videoinhalten auf unserer Website
Verarbeitete Daten: IP-Adresse, Browsertyp, Betriebssystem, aufgerufene URL, Gerätinformationen, ggf. Nutzungsverhalten (z. B. Wiedergabedauer); Vimeo setzt beim Laden eines eingebetteten Videos Cookies im Browser
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Auf unserer Website binden wir Videos über Vimeo ein. Vimeo hat seinen Sitz in den USA. Vimeo ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und verwendet zusätzlich Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO als Grundlage für den Datentransfer in die USA.

Wichtig: Bereits das Laden eines eingebetteten Vimeo-Players stellt eine Verbindung zu Vimeo-Servern her und kann Daten übertragen – auch ohne dass das Video abgespielt wird. Wir binden Vimeo-Videos daher ausschließlich nach Ihrer Einwilligung ein, die wir über unser Cookie-Banner einholen. Ohne Einwilligung werden keine Videos geladen.

Standardvertragsklauseln können über das Vimeo-Formular abgeschlossen werden: vimeo.axdraft.com
Weitere Informationen: vimeo.com/privacy

WhatsApp

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil des Meta-Konzerns)
Zweck: Kommunikation mit Interessenten und Kunden
Verarbeitete Daten: Telefonnummer, Nachrichteninhalte, Zeitstempel
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Auf unserer Website bieten wir die Möglichkeit, über WhatsApp Kontakt aufzunehmen. Beim Anklicken des Links werden Daten (mindestens Ihre Telefonnummer) an WhatsApp und über den Meta-Konzern auch an Server in den USA übertragen. Die Übertragung erfolgt auf Basis des EU-US Data Privacy Frameworks sowie Standardvertragsklauseln gemäß Art. 46 DSGVO. Die Nutzung ist freiwillig – alternativ erreichen Sie uns per E-Mail oder Telefon.

Weitere Informationen: whatsapp.com/legal/privacy-policy

Spotify

Anbieter: Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden
Zweck: Verlinkung auf unseren Podcast auf Spotify
Verarbeitete Daten: Beim Anklicken des Links werden technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browserinformationen) an Spotify übertragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung unserer Inhalte)

Unsere Website enthält einen Link zu unserem Podcast auf Spotify. Beim Anklicken verlassen Sie unsere Websi