Datenschutzerklärung

⚠️ ENTWURF (DRAFT PENDING LEGAL REVIEW): Diese Seite wurde zur Vorbereitung des deutschen Angebots erstellt und wird derzeit von einem deutschsprachigen Rechtsanwalt bzw. Datenschutzbeauftragten geprüft. Sie ist noch nicht rechtsverbindlich. Mit [PLATZHALTER] gekennzeichnete Angaben werden vor der Veröffentlichung ergänzt.

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, und welche Rechte Sie haben.

1. Verantwortlicher

[PLATZHALTER: Vollständiger Name des Anbieters bzw. Firma]
[PLATZHALTER: Anschrift]
E-Mail: [PLATZHALTER: Datenschutz-Kontaktadresse]
Weitere Angaben finden Sie im Impressum.

[PLATZHALTER: Angabe, ob ein Datenschutzbeauftragter bestellt ist, und ggf. dessen Kontaktdaten. Angabe eines EU-Vertreters nach Art. 27 DSGVO, sofern der Verantwortliche nicht in der EU niedergelassen ist.]

2. Übersicht der Verarbeitungen

• Bereitstellung der Website und Server-Protokolle (Hosting).
• Einwilligungsverwaltung über das Cookie-Banner.
• Eigene, datensparsame Reichweitenmessung, nur nach Einwilligung.
• Werbe-Messung über Meta-Pixel und Conversions API, nur nach Einwilligung.
• Kaufabwicklung digitaler Inhalte (E-Book, Online-Kurse) über PayPal.
• E-Mail-Versand: Kaufbestätigungen, Kurszugänge und, mit Einwilligung, Informations- und Werbe-E-Mails.
• Kontaktformular sowie freiwillige Bewertungs- und Feedback-Formulare.

3. Hosting und Server-Protokolle

Diese Website wird bei Railway Corp. (USA) betrieben. [PLATZHALTER: konkreter Serverstandort bzw. gebuchte Region.] Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung), um die Website auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die DNS-Auflösung der Domain erfolgt über Cloudflare, Inc. (USA).

4. Cookies und Einwilligung

Beim ersten Besuch fragen wir über ein Banner, ob Sie der Verwendung von Mess- und Marketing-Technologien zustimmen. Ihre Entscheidung speichern wir in einem Cookie namens cconsent (Speicherdauer 180 Tage). Ohne Ihre Einwilligung werden keine Mess- oder Marketing-Skripte geladen und keine entsprechenden Cookies gesetzt. Rechtsgrundlage der Speicherung und des Auslesens ist § 25 TDDDG, die der nachgelagerten Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies und Website-Daten dieser Website in Ihrem Browser löschen; das Banner erscheint dann erneut. Details: Cookie-Richtlinie.

5. Eigene Reichweitenmessung

Nur nach Ihrer Einwilligung misst unsere eigene, auf unseren Servern betriebene Analyse, welche Seiten besucht werden, mit welchem Gerätetyp und woher der Besuch kam; dabei werden auch die IP-Adresse und die Browser-Kennung der Sitzung gespeichert. Dazu werden die Cookies aid (365 Tage) und sid (30 Minuten, verlängert sich bei Aktivität) gesetzt; technisch gleichwertige Einträge legt die Messung zusätzlich im lokalen Speicher (localStorage) Ihres Browsers ab (ailate_vid, ailate_sid, ailate_seen; sie bleiben bis zur Löschung der Website-Daten bestehen). Die Daten werden nicht an Werbenetzwerke verkauft und dienen ausschließlich der Verbesserung der Website. Sendet Ihr Browser ein „Do Not Track“-Signal, respektieren wir es. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

6. Meta-Pixel und Conversions API

Nur nach Ihrer Einwilligung setzen wir das Meta-Pixel und die serverseitige Conversions API der Meta Platforms Ireland Ltd. ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Dabei werden Ereignisse wie Seitenaufrufe oder Käufe an Meta übermittelt; E-Mail-Adressen werden zuvor kryptographisch gehasht. Es kann zu einer Datenübermittlung in die USA kommen; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. [PLATZHALTER: Bestätigung des aktuellen Zertifizierungsstatus und Verweis auf die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Ereigniserfassung.] Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf erfolgt wie in Ziffer 4 beschrieben.

7. Kauf und Zahlungsabwicklung

Beim Kauf des E-Books oder eines Kurses verarbeiten wir Ihre E-Mail-Adresse und die Bestelldaten, um den Vertrag zu erfüllen: Zustellung des Download-Links bzw. Freischaltung des Kurszugangs und Versand der Kaufbestätigung. Die Zahlung wickelt PayPal (Europe) S.à r.l. et Cie, S.C.A. ab, auch bei Kartenzahlung ohne PayPal-Konto; Ihre vollständigen Zahlungsdaten erreichen uns zu keinem Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. [PLATZHALTER: anwendbare handels- und steuerrechtliche Aufbewahrungsfristen des Anbieters.]

8. E-Mail-Versand

Transaktions-E-Mails (Kaufbestätigung, Download-Link, Kurszugang) versenden wir über den Dienstleister Plus Five Five, Inc. (dba „Resend“, USA). Informations- und Werbe-E-Mails erhalten Sie nur, wenn Sie eingewilligt haben; jede Werbe-E-Mail enthält einen Abmeldelink, und eine Abmeldung wird dauerhaft in einer Unterdrückungsliste gespeichert, damit Sie nicht erneut angeschrieben werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Transaktion), Art. 6 Abs. 1 lit. a DSGVO (Werbung), Art. 6 Abs. 1 lit. c und f DSGVO (Unterdrückungsliste).

9. Kursregistrierung

Für den Zugang zu Kursen speichern wir Ihre E-Mail-Adresse und Ihren Namen als Zugangsschlüssel (kein Passwort-Konto). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktformular, Bewertungen und Feedback

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Reichen Sie freiwillig eine Bewertung ein, verarbeiten wir den angegebenen Namen und den Bewertungstext; nach Freigabe wird die Bewertung auf der Website veröffentlicht. Kurs-Feedback verarbeiten wir zur Verbesserung der Inhalte. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a bzw. b und f DSGVO.

11. Empfänger und Auftragsverarbeiter

• Railway Corp. (USA) – Hosting der Website und der Datenbank.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) – Zahlungsabwicklung (eigenständig Verantwortlicher).
• Plus Five Five, Inc. (dba „Resend“, USA) – E-Mail-Versand.
• Meta Platforms Ireland Ltd. (Irland) – Werbemessung, nur nach Einwilligung.
• Cloudflare, Inc. (USA) – ausschließlich DNS-Verwaltung der Domain; über Cloudflare fließen keine Besucherdaten.

[PLATZHALTER: Vollständige, geprüfte Liste der Auftragsverarbeiter samt abgeschlossener Auftragsverarbeitungsverträge (Art. 28 DSGVO).]

12. Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden (Railway, Plus Five Five/Resend, ggf. Meta), stützen wir dies auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework) bzw. EU-Standardvertragsklauseln. [PLATZHALTER: Nachweis je Dienstleister.]

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Messdaten werden aggregiert ausgewertet; Einwilligungen und Abmeldungen dokumentieren wir, solange dies zum Nachweis erforderlich ist.

14. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), etwa der Behörde Ihres gewöhnlichen Aufenthaltsorts.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht über das Kontaktformular oder an [PLATZHALTER: Datenschutz-Kontaktadresse].

15. Datensicherheit

Die Website wird ausschließlich über TLS (HTTPS) ausgeliefert. Zahlungsdaten verarbeitet ausschließlich PayPal.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026.