Deutsch
Datenschutzerklärung
1. Verantwortlicher
Tiago Vaz Studio Inhaber: Tiago Manuel Machado Vaz c/o Impressumservice Dein-Impressum Stettiner Str. 41 35410 Hungen Deutschland
E-Mail: hello@tiagovaz.com Website: https://tiagovaz.com & https://uzoworld.com
Das Impressum ist abrufbar unter: https://tiagovaz.com/impressum
2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf den Websites tiagovaz.com und uzoworld.com (nachfolgend zusammenfassend „Website"). Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten diese ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie dem Digitale-Dienste-Gesetz (DDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere Name, E-Mail-Adresse sowie IP-Adressen, die nach dem Urteil des Europäischen Gerichtshofs (EuGH, C-582/14) als personenbezogene Daten einzustufen sind.
SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Präfix „https://" in der Adresszeile Ihres Browsers sowie am Schloss-Symbol. Daten, die Sie über eine verschlüsselte Verbindung übertragen, können von Dritten nicht mitgelesen werden.
3. Rechtsgrundlagen der Datenverarbeitung
Die DSGVO sieht in Art. 6 Abs. 1 mehrere gleichwertige Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vor. Im Rahmen dieser Website kommen insbesondere folgende in Betracht:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Die betroffene Person hat ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Die Verarbeitung ist zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
In den nachfolgenden Abschnitten wird jeweils die konkret einschlägige Rechtsgrundlage für die jeweilige Verarbeitungstätigkeit benannt.
4. Cookies und vergleichbare Technologien
Diese Website setzt keine Cookies. Es werden lediglich folgende Daten im Browser der Besucher gespeichert, die ausschließlich lokal im jeweiligen Browser verbleiben und weder an den Verantwortlichen noch an Dritte übertragen werden:
- Farbdarstellung (hell/dunkel-Modus): Die gewählte Darstellungspräferenz wird im localStorage des Browsers gespeichert, sobald der Besucher aktiv eine Auswahl trifft. Diese Information verlässt den Browser nicht.
- Scrollposition: Die aktuelle Scrollposition wird im sessionStorage des Browsers gespeichert und automatisch beim Schließen des Browser-Tabs gelöscht. Auch diese Information verlässt den Browser nicht.
Diese Speicherung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da sie unbedingt erforderlich ist, um die vom Besucher ausdrücklich gewünschte Darstellung und Navigation bereitzustellen. Ein Consent-Management-Tool ist auf dieser Website daher nicht erforderlich.
5. Hosting
5.1 Hostinger International Ltd.
Diese Website wird bei folgendem Anbieter gehostet:
Hostinger International Ltd. 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Der Serverstandort für die Auslieferung dieser Website befindet sich in Deutschland. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser automatisch übermittelt. Dies sind insbesondere:
- IP-Adresse des anfragenden Geräts (personenbezogenes Datum gemäß EuGH C-582/14)
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL / Seite
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Übertragene Datenmenge und HTTP-Statuscode
Diese Daten werden nicht zusammen mit anderen personenbezogenen Daten des Besuchers gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in der technisch fehlerfreien Bereitstellung, der Sicherstellung des stabilen Betriebs der Website sowie der Erkennung und Abwehr von Angriffen und Missbrauch.
Mit Hostinger International Ltd. wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
6. Content Delivery Network (CDN)
6.1 Hostinger CDN
Für die schnelle und sichere Auslieferung der Website-Inhalte wird ein Content Delivery Network (CDN) eingesetzt, das über den Hosting-Anbieter Hostinger International Ltd. bereitgestellt wird. Ein CDN beschleunigt die Auslieferung von Inhalten durch ein weltweit verteiltes Netzwerk von Servern und schützt die Website vor Überlastungsangriffen (DDoS).
Im Rahmen des CDN-Einsatzes werden technische Verbindungsdaten, darunter die IP-Adresse des Besuchers, verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherstellung einer zuverlässigen, schnellen und sicheren Auslieferung der Website-Inhalte sowie im Schutz vor missbräuchlichen Zugriffen.
Soweit die CDN-Infrastruktur Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet, erfolgt dies auf Grundlage der jeweils anwendbaren Garantien (EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO). Der CDN-Einsatz ist über den mit Hostinger International Ltd. abgeschlossenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgedeckt.
7. Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden Ihr Name, Ihre E-Mail-Adresse und Ihre Nachricht per E-Mail an uns übermittelt, um Ihre Anfrage zu bearbeiten. Die Angaben werden auf dem Server nicht dauerhaft gespeichert, sondern lediglich per E-Mail weitergeleitet; die Nachricht läuft dabei über den E-Mail-Server des Hosting-Anbieters und wird anschließend wie unter Abschnitt 8 beschrieben verarbeitet. Zum Schutz vor Spam wird ein technischer Zeitstempel ohne Personenbezug verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe der Daten ist freiwillig; ohne sie können wir Ihre Anfrage jedoch nicht beantworten.
8. E-Mail-Kommunikation und Google Workspace
Wenn Sie uns per E-Mail kontaktieren (hello@tiagovaz.com), werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse, Name sowie der Inhalt Ihrer Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und Pflege von Geschäftskontakten) oder, sofern die Anfrage im Zusammenhang mit einem bestehenden oder anzubahnenden Vertrag steht, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Einsatz von Google Workspace: Der E-Mail-Empfang und -Versand erfolgt über den Dienst Google Workspace der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Dabei werden E-Mail-Metadaten und -Inhalte auf Servern von Google verarbeitet.
Mit Google LLC wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Der Transfer personenbezogener Daten in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) vom Juli 2023; Google LLC ist unter dem DPF zertifiziert. Ergänzend stützt sich der Transfer auf EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als zusätzliche Absicherung.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
Speicherdauer: E-Mails und darin enthaltene personenbezogene Daten werden bis zur abschließenden Bearbeitung der Anfrage gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.
9. Externe Links
Diese Website enthält Links zu externen Websites, insbesondere zu LinkedIn, Behance, Instagram und YouTube sowie zu den Websites der in den Projekten genannten Partner (Credits). Es handelt sich um einfache Links, die sich erst nach Ihrem Klick in einem neuen Tab öffnen. Vor dem Klick werden keine Inhalte von diesen Seiten geladen und keine Daten an die jeweiligen Anbieter übertragen. Erst nach dem Klick, also mit dem Aufruf der jeweiligen Seite, findet eine Datenübertragung statt; ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters.
10. Speicherfristen und Löschkonzept
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung erfolgt, soweit dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist. Im Einzelnen gelten folgende Fristen:
- Server-Logfiles / IP-Adressen: 7 bis 30 Tage, danach automatische Löschung.
- Kontaktanfragen (E-Mail): Bis zur abschließenden Bearbeitung der Anfrage, danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Vertragsdaten: 6 bis 10 Jahre gemäß § 257 Abs. 1 HGB bzw. § 147 Abs. 1 AO.
- Rechnungsdaten: 10 Jahre gemäß § 14b Abs. 1 UStG.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten routinemäßig und entsprechend den gesetzlichen Vorgaben gelöscht, sofern sie nicht für die Anbahnung oder Erfüllung eines Vertrags weiterhin erforderlich sind.
11. Drittlandtransfers
Soweit im Rahmen der auf dieser Website eingesetzten Dienste personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, erfolgt dies ausschließlich unter Einhaltung der Vorgaben der Art. 44 ff. DSGVO. Im Einzelnen:
- Hostinger CDN (Hostinger International Ltd.): Beim Einsatz des CDN kann eine Verarbeitung auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen. Der Transfer stützt sich auf die von Hostinger bereitgestellten EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
- Google LLC, USA (Google Workspace / E-Mail): Der Datentransfer in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (DPF) (Beschluss vom 10. Juli 2023). Google LLC ist unter dem DPF zertifiziert. Ergänzend werden EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als weiterer Transfermechanismus herangezogen.
12. Betroffenenrechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
12.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.
12.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten sowie – unter Berücksichtigung der Zwecke der Verarbeitung – die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
12.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und die Verarbeitung nicht nach Art. 17 Abs. 3 DSGVO ausnahmsweise weiterhin zulässig ist.
12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Abs. 1 lit. a–d DSGVO genannten Voraussetzungen gegeben ist, insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.
12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
12.6 Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
12.7 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: hello@tiagovaz.com
13. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Da der Verantwortliche seinen Sitz in Hessen hat, ist die zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden Website: https://www.datenschutz.hessen.de
14. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie werden auf dieser Website nicht auf Grundlage einer ausschließlich automatisierten Verarbeitung getroffen.
15. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2026. Aufgrund von Weiterentwicklungen der Website oder gesetzlicher Änderungen kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung ist jederzeit auf dieser Website abrufbar.
Stand: Oktober 2026
English
Privacy Policy
1. Controller
Tiago Vaz Studio Owner: Tiago Manuel Machado Vaz c/o Impressumservice Dein-Impressum Stettiner Str. 41 35410 Hungen Germany
Email: hello@tiagovaz.com Website: https://tiagovaz.com & https://uzoworld.com
The legal notice (Impressum) is available at: https://tiagovaz.com/impressum
2. General information and SSL/TLS encryption
This privacy policy informs you about the nature, scope and purpose of the processing of personal data on the websites tiagovaz.com and uzoworld.com (together, the "website"). We take the protection of your personal data seriously and process it exclusively in accordance with the General Data Protection Regulation (GDPR), the Federal Data Protection Act (BDSG), the Telecommunications Digital Services Data Protection Act (TDDDG) and the Digital Services Act (DDG).
Personal data is any information relating to an identified or identifiable natural person. This includes in particular name, email address and IP addresses, which are to be classed as personal data according to the judgment of the Court of Justice of the European Union (CJEU, C-582/14).
SSL/TLS encryption: For security reasons and to protect the transmission of personal data, this website uses SSL/TLS encryption. You can recognise an encrypted connection by the prefix "https://" in your browser's address bar and by the padlock symbol. Data you transmit over an encrypted connection cannot be read by third parties.
3. Legal bases for data processing
The GDPR provides several equivalent legal bases for the processing of personal data in Art. 6(1). For this website, the following are relevant in particular:
- Art. 6(1)(a) GDPR (consent): The data subject has given consent to the processing of their personal data for one or more specific purposes.
- Art. 6(1)(b) GDPR (performance of a contract / pre-contractual measures): The processing is necessary for the performance of a contract to which the data subject is a party, or to take steps prior to entering into a contract.
- Art. 6(1)(c) GDPR (legal obligation): The processing is necessary for compliance with a legal obligation to which the controller is subject.
- Art. 6(1)(f) GDPR (legitimate interests): The processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject.
In the following sections, the specific legal basis that applies to each processing activity is stated.
4. Cookies and similar technologies
This website sets no cookies. Only the following data is stored in the visitor's browser. It remains exclusively local in that browser and is not transmitted to the controller or to third parties:
- Colour display (light/dark mode): The chosen display preference is stored in the browser's localStorage as soon as the visitor actively makes a choice. This information does not leave the browser.
- Scroll position: The current scroll position is stored in the browser's sessionStorage and is deleted automatically when the browser tab is closed. This information does not leave the browser either.
This storage is permissible without consent under Section 25(2) No. 2 TDDDG, because it is strictly necessary to provide the display and navigation expressly requested by the visitor. A consent management tool is therefore not required on this website.
5. Hosting
5.1 Hostinger International Ltd.
This website is hosted by the following provider:
Hostinger International Ltd. 61 Lordou Vironos Street, 6023 Larnaca, Cyprus
The server location for the delivery of this website is in Germany. When the website is accessed, the hosting provider automatically records information in so-called server log files, which your browser transmits automatically. This is in particular:
- IP address of the requesting device (personal data according to CJEU C-582/14)
- Date and time of the access
- URL / page accessed
- Browser type and browser version
- Operating system used
- Referrer URL (previously visited page)
- Amount of data transferred and HTTP status code
This data is not stored together with other personal data of the visitor. The processing is based on Art. 6(1)(f) GDPR. The controller's legitimate interest lies in the technically error-free provision and stable operation of the website, and in detecting and defending against attacks and misuse.
A data processing agreement under Art. 28 GDPR has been concluded with Hostinger International Ltd.
6. Content Delivery Network (CDN)
6.1 Hostinger CDN
For the fast and secure delivery of the website content, a content delivery network (CDN) is used, which is provided through the hosting provider Hostinger International Ltd. A CDN speeds up the delivery of content through a worldwide network of servers and protects the website against overload attacks (DDoS).
When the CDN is used, technical connection data, including the visitor's IP address, is processed. The processing is based on Art. 6(1)(f) GDPR. The legitimate interest lies in ensuring reliable, fast and secure delivery of the website content and in protection against abusive access.
Insofar as the CDN infrastructure processes data outside the European Economic Area (EEA), this takes place on the basis of the applicable safeguards (EU standard contractual clauses under Art. 46(2)(c) GDPR). The use of the CDN is covered by the data processing agreement (Art. 28 GDPR) concluded with Hostinger International Ltd.
7. Contact form
If you use the contact form, your name, your email address and your message are sent to us by email in order to process your enquiry. The data is not stored permanently on the server but only forwarded by email; the message passes through the email server of the hosting provider and is then processed as described in section 8. A technical timestamp without any personal reference is used as protection against spam. The legal basis is Art. 6(1)(b) GDPR insofar as the enquiry aims at a contract, and otherwise Art. 6(1)(f) GDPR (legitimate interest in answering enquiries). Providing the data is voluntary; without it, however, we cannot answer your enquiry.
8. Email communication and Google Workspace
If you contact us by email (hello@tiagovaz.com), the personal data you send (in particular your email address, name and the content of your message) is processed for the purpose of handling your enquiry.
Legal basis: The processing is based on Art. 6(1)(f) GDPR (legitimate interest in answering enquiries and maintaining business contacts) or, if the enquiry relates to an existing or prospective contract, on Art. 6(1)(b) GDPR.
Use of Google Workspace: Email is received and sent through the Google Workspace service of Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Email metadata and content are processed on Google's servers.
A data processing agreement under Art. 28 GDPR has been concluded with Google LLC. The transfer of personal data to the USA is based on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (DPF) of July 2023; Google LLC is certified under the DPF. In addition, the transfer relies on EU standard contractual clauses (SCCs) under Art. 46(2)(c) GDPR as an additional safeguard.
Further information on data protection at Google can be found at: https://policies.google.com/privacy
Storage period: Emails and the personal data they contain are stored until your enquiry has been fully handled and are then deleted, unless statutory retention obligations prevent deletion.
9. External links
This website contains links to external websites, in particular LinkedIn, Behance, Instagram and YouTube, and the websites of the partners named in the projects (credits). These are plain links that only open in a new tab after you click them. Before the click, no content is loaded from these sites and no data is transferred to the respective providers. Data is transferred only after the click, that is, when the respective site is opened; from that point on, the privacy policy of that provider applies.
10. Storage periods and deletion policy
Personal data is deleted or blocked as soon as the purpose of storage no longer applies. Storage beyond that takes place insofar as provided for by European or national law. In detail, the following periods apply:
- Server log files / IP addresses: 7 to 30 days, then automatic deletion.
- Contact enquiries (email): Until the enquiry has been fully handled, then deletion, unless statutory retention obligations exist.
- Contract data: 6 to 10 years under Section 257(1) HGB and Section 147(1) AO.
- Invoice data: 10 years under Section 14b(1) UStG.
After the respective retention period has expired, the data is deleted routinely and in accordance with legal requirements, unless it is still needed to initiate or perform a contract.
11. Transfers to third countries
Insofar as personal data is transferred to third countries outside the European Economic Area (EEA) in the context of the services used on this website, this takes place exclusively in compliance with the requirements of Art. 44 et seq. GDPR. In detail:
- Hostinger CDN (Hostinger International Ltd.): When the CDN is used, processing on servers outside the European Economic Area (EEA) is possible. The transfer relies on the EU standard contractual clauses (SCCs) provided by Hostinger under Art. 46(2)(c) GDPR.
- Google LLC, USA (Google Workspace / email): The data transfer to the USA is based on the adequacy decision of the EU Commission on the EU-US Data Privacy Framework (DPF) (decision of 10 July 2023). Google LLC is certified under the DPF. In addition, EU standard contractual clauses (SCCs) under Art. 46(2)(c) GDPR are used as a further transfer mechanism.
12. Rights of data subjects
You have the following rights against the controller regarding the personal data concerning you:
12.1 Right of access (Art. 15 GDPR)
You have the right to request confirmation of whether personal data concerning you is being processed. If this is the case, you have the right to access this personal data and to further information under Art. 15 GDPR.
12.2 Right to rectification (Art. 16 GDPR)
You have the right to request the immediate rectification of inaccurate personal data concerning you and, taking into account the purposes of the processing, the completion of incomplete personal data.
12.3 Right to erasure (Art. 17 GDPR)
You have the right to request that personal data concerning you be erased without undue delay, provided that one of the grounds listed in Art. 17(1) GDPR applies and the processing is not exceptionally still permitted under Art. 17(3) GDPR.
12.4 Right to restriction of processing (Art. 18 GDPR)
You have the right to request the restriction of processing if one of the conditions listed in Art. 18(1)(a) to (d) GDPR is met, in particular if you contest the accuracy of the data or have objected to the processing.
12.5 Right to data portability (Art. 20 GDPR)
You have the right to receive the personal data concerning you that you have provided to us in a structured, commonly used and machine-readable format, insofar as the processing is based on consent (Art. 6(1)(a) GDPR) or on a contract (Art. 6(1)(b) GDPR) and is carried out by automated means.
12.6 Right to withdraw consent (Art. 7(3) GDPR)
Insofar as the processing of personal data is based on consent, you have the right to withdraw this consent at any time. The lawfulness of the processing carried out on the basis of the consent until its withdrawal is not affected by the withdrawal.
12.7 Right to object (Art. 21 GDPR)
You have the right, on grounds relating to your particular situation, to object at any time to the processing of personal data concerning you that is based on Art. 6(1)(f) GDPR (legitimate interests). After an objection, the controller will no longer process the personal data unless it can demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject, or the processing serves the establishment, exercise or defence of legal claims (Art. 21(1) GDPR).
To exercise your rights, please contact us by email at: hello@tiagovaz.com
13. Right to lodge a complaint with the supervisory authority (Art. 77 GDPR)
Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of personal data concerning you infringes the GDPR.
As the controller is based in Hesse, the competent supervisory authority is:
The Hessian Commissioner for Data Protection and Freedom of Information Gustav-Stresemann-Ring 1 65189 Wiesbaden Website: https://www.datenschutz.hessen.de
14. Automated decision-making and profiling (Art. 22 GDPR)
There is no automated decision-making, including profiling, under Art. 22 GDPR. Decisions with legal or similarly significant effects for you are not made on this website on the basis of exclusively automated processing.
15. Currency and amendment of this privacy policy
This privacy policy is currently valid and is dated October 2026. Further development of the website or changes in the law may make it necessary to amend this privacy policy. The current privacy policy can be accessed on this website at any time.
As of: October 2026
This translation is provided for convenience. In case of any discrepancy, the German version prevails.