Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Frank Sticht, Frank Sticht - Flanko, Meißenwies 10, 66123 Saarbrücken, Deutschland, Tel.: 017620962825, E-Mail: kontakt@flanko.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangtest
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Vercel

Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.2 Vercel

Wir nutzen ein Content Delivery Network des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

3.3 Kursvideos über Mux

Für unsere Kursvideos nutzen wir Mux, Inc., USA. Beim Laden eines Videos oder Vorschaubilds erhält Mux technische Zugriffsdaten, insbesondere deine IP-Adresse, Browserinformationen und Angaben zum abgerufenen Inhalt. Daraus kann ein ungefährer Standort abgeleitet werden. Die Verarbeitung dient der Videoauslieferung und deren Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung deines Kurses sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor unberechtigten Zugriffen.

Im Player dieses Kurses ist die zusätzliche Nutzungsanalyse über Mux Data deaktiviert. Wir übermitteln Mux keine E-Mail-Adresse, Kontokennung oder Antworten auf Kursfragen.

Mux verarbeitet Daten auch in den USA. Die Nutzungsbedingungen beziehen den Auftragsverarbeitungsvertrag ein. Dessen Abschnitt 10 beschreibt den EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln als Übermittlungsmechanismen. Zugriffsdaten werden für die Bereitstellung und Absicherung des Dienstes verarbeitet; weitergehende Aufbewahrung kann zur Erfüllung gesetzlicher Pflichten erforderlich sein. Weitere Informationen: Mux Datenschutzinformationen.

4) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.

Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Datenverarbeitung bei Eröffnung eines Kundenkontos

Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn du uns diese bei der Eröffnung eines Kundenkontos mitteilst. Welche Daten für die Kontoeröffnung erforderlich sind, entnimmst du der Eingabemaske des entsprechenden Formulars auf unserer Website.

Eine Löschung deines Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung deines Kundenkontos werden deine Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

6.1 Lernfortschritt im Kurs

Damit du deinen Kurs geräteübergreifend fortsetzen kannst, speichern wir zu deinem Konto abgeschlossene Lektionen, Lesezeichen, die zuletzt geöffnete Lektion sowie deine Antworten und den Abgabestatus der Kursfragen. Diese Daten liegen in unserer Datenbank bei Supabase (siehe Abschnitt 11.2). Sie sind anderen Schülern nicht zugänglich und werden nicht an Mux übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern deinen Lernstand für die Nutzung des Kurses, solange dein Kundenkonto besteht. Mit der Löschung des Kontos werden diese Kursdaten aus der aktiven Datenbank gelöscht. Du kannst dich wegen Auskunft oder Löschung an die oben genannte Kontaktadresse wenden.

7) Nutzung von Kundendaten zur Direktwerbung

7.1 Anmeldung zu unserem E-Mail-Newsletter

Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast.

Bei der Anmeldung kannst du freiwillig deinen Instagram-Namen angeben. Wir nutzen diese Angabe ausschließlich, um dich persönlich kontaktieren zu können (z.B. per Direktnachricht auf Instagram) und deine Anfrage besser zuzuordnen. Die Angabe ist optional; ohne sie entstehen dir keine Nachteile. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Wenn du dir über unsere Seite ein kostenloses Content-Angebot sicherst (z.B. ein PDF wie die Mastering Chain, das Mixing Cheatsheet oder den Sound Design Workshop, oder ein Video-Modul wie Kick & Bass aus Start to Finish), ist die Anmeldung zu unseren Producer-E-Mails Teil dieser Anmeldung; darauf weisen wir im jeweiligen Formular transparent hin. Ein angefordertes PDF erhältst du in der Regel sofort per E-Mail. Bei Video-Workshops und Kurs-Modulen (z.B. Kapitel 01 des Sound Design Workshops oder Modul 01 Kick & Bass) erhältst du den Zugang zum jeweiligen Freebie-Modul nach der E-Mail-Bestätigung im Mitgliederbereich. Weitere E-Mails versenden wir erst, nachdem du deine E-Mail-Adresse über den Bestätigungslink verifiziert hast (Double Opt-in). Du kannst dich jederzeit abmelden.

Bei der Anmeldung zum Sound Design Workshop über das ausführliche Formular ist dein Instagram-Name Pflicht. Wir nutzen ihn, um dich persönlich kontaktieren zu können (z.B. per Direktnachricht). Ohne Handle können wir die angefragte Leistung dort nicht zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Beim Kick-Bass-Modul und anderen einfachen Modul-Magneten reichen E-Mail und optional Vorname; Instagram ist dort nicht Pflicht.

Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.

Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.

7.2 Versand des E-Mail-Newsletters an Bestandskunden

Wenn du uns deine E-Mailadresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt hast, behalten wir uns vor, dir regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Hierfür müssen wir gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von dir einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis unseres berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Hast du der Nutzung deiner E-Mailadresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand unsererseits nicht statt.

Du bist berechtigt, der Nutzung deiner E-Mailadresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an den zu Beginn genannten Verantwortlichen zu widersprechen. Hierfür fallen für dich lediglich Übermittlungskosten nach den Basistarifen an. Nach Eingang deines Widerspruchs wird die Nutzung deiner E-Mailadresse zu Werbezwecken unverzüglich eingestellt.

7.3 Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Auf Basis deiner ausdrücklichen Einwilligung und unseres berechtigten Interesses an einem effektiven, sicheren und nachweisbaren Newsletter-Versand geben wir deine bei der Newsletter-Anmeldung bereitgestellten Daten an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.

Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.

Deine Einwilligung zum Newsletter-Tracking kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

7.4 Gratis-Downloads (Lead-Magnete / Zip-Pakete)

Wenn du dir über unsere Seite ein kostenloses Download-Paket sicherst (z. B. den Low-End-Fix), erheben wir deinen Vornamen und deine E-Mail-Adresse, um dir den angeforderten Download zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung deiner Anfrage). Die Datei liegt hinter einem zeitlich begrenzten Download-Link und ist nicht öffentlich indexiert. Den Versand übernimmt Resend (siehe Ziffer 7.3). Du kannst weitere E-Mails jederzeit über den Abmeldelink beenden. Eine Weitergabe oder ein Verkauf deiner Daten findet nicht statt.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.

Sofern wir Dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Dir bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Deiner Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Stripe

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der der Anbieter in Vorleistung geht (etwa Rechnungs- oder Ratenkauf bzw. Lastschrift), wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um unser berechtigtes Interesse an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zweck einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.

Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

8.3 Elektronische Kündigungsmöglichkeit für Dauerschuldverhältnisse mit Verbrauchern

Verbraucher, welche auf dieser Website Verträge über entgeltpflichtige Dauerschuldverhältnisse (etwa Abonnement-Verträge) eingegangen sind, haben die Möglichkeit, diese über eine elektronische Schaltfläche im Einklang mit den geltenden Kündigungsfristen zu kündigen.

Die Betätigung der Schaltfläche führt zu einer Bestätigungsseite, auf welcher der Verbraucher nähere Angaben zur Kündigung machen, sich eindeutig identifizieren und seine Kündigung im Anschluss elektronisch erklären kann.

Die Erhebung personenbezogener Daten und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung der Kündigung erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Kündigungserklärung und den Kündigungszeitpunkt auf elektronischem Weg in Textform zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Kündigungsmöglichkeit bei im Wege des elektronischen Geschäftsverkehrs geschlossenen Verbraucherverträgen über entgeltpflichtige Dauerschuldverhältnisse gesetzlich verpflichtet.

9) Versand transaktionaler E-Mails

Resend

Für den Versand transaktionaler E-Mails (z. B. Bestell- und Buchungsbestätigungen, Kündigungseingangsbestätigungen, Session-Reminder, Service-Mitteilungen, Hinweise zu Vertragsaktualisierungen) nutzen wir den Dienst des folgenden Anbieters: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Im Rahmen des Versands werden personenbezogene Daten (insbesondere E-Mail-Adresse, Name sowie der Inhalt der jeweiligen Nachricht) an den Anbieter übermittelt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung bzw. vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. c DSGVO, soweit der Versand der Erfüllung einer rechtlichen Verpflichtung dient (z. B. Eingangsbestätigung der Kündigung gemäß § 312k Abs. 4 BGB), bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen, sicheren und nachweisbaren Kommunikation mit unseren Kunden).

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

Für die Übermittlung von Daten in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

10) Retargeting/ Remarketing und Conversion-Tracking

Meta Pixel mit erweitertem Datenabgleich

Innerhalb unseres Online-Angebots verwenden wir im Modus des erweiterten Datenabgleichs den Dienst "Meta Pixel" des folgenden Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta").

Klickst du auf eine von uns auf Facebook oder Instagram geschaltete Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in deinen Browser eingetragen. Darüber hinaus erfasst dieses Cookie spezifische Kundendaten wie z.B. deine E-Mail-Adresse, die wir auf unserer mit der Facebook- oder Instagram-Anzeige verknüpften Webseite bei Vorgängen wie Kaufabschlüssen, Kontoanmeldungen oder Registrierungen erheben (erweiterter Datenabgleich). Das Cookie wird dann ausgelesen und ermöglicht die Übermittlung der Daten einschließlich deiner spezifischen Kundendaten an Meta.

Wir verwenden "Meta Pixel" mit erweitertem Datenabgleich, um unsere Werbeanzeigen (sog. "Ads") auf Facebook und/oder Instagram effektiver zu gestalten und sicherzustellen, dass sie deinen Interessen entsprechen oder bestimmte Merkmale aufweisen (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ermittelt werden), die wir an Meta übermitteln (sog. "Custom Audiences").

Darüber hinaus analysieren wir die Wirksamkeit unserer Werbeanzeigen, indem wir verfolgen, ob Nutzer nach dem Anklicken einer Werbeanzeige auf unsere Webseite weitergeleitet wurden (Conversion). Im Vergleich zur Standardvariante von "Meta Pixel" hilft uns die Funktion des erweiterten Datenabgleichs, die Wirksamkeit unserer Werbekampagnen besser zu messen, indem mehr zugeordnete Conversions erfasst werden.

Alle übermittelten Daten werden von Meta gespeichert und verarbeitet, so dass eine Zuordnung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke gemäß den Datenverwendungsrichtlinien von Meta (https://www.facebook.com/about/privacy/) verwenden kann. Die Daten können es Meta sowie seinen Partnern ermöglichen, Anzeigen auf und außerhalb von Facebook zu schalten.

Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst. Ohne diese Einwilligung wird das Meta Pixel nicht geladen.

Meta Platforms Ireland Limited verarbeitet die über das Meta Pixel übermittelten Daten für eigene Werbezwecke und entscheidet insoweit selbst über Zwecke und Mittel. Meta handelt dabei nicht als klassischer Auftragsverarbeiter. Soweit die Messung von Werbeerfolgen gemeinsam ausgestaltet wird, kann Meta gemeinsam Verantwortlicher im Sinne von Art. 26 DSGVO sein; im Übrigen ist Meta eigenständig Verantwortlicher. Maßgeblich sind die Nutzungsbedingungen für Meta-Business-Tools und die Datenverwendungsrichtlinien von Meta.

Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Meta Conversions API (CAPI)

Zusätzlich zum Meta Pixel nutzen wir die „Meta Conversions API“ (CAPI) desselben Anbieters: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland („Meta“).

Die CAPI ist eine server-seitige Schnittstelle. Sie erlaubt uns, Conversion-Ereignisse (z. B. Newsletter-Anmeldung, Track-Einreichung, abgeschlossener Kauf) direkt von unserem Server an Meta zu übermitteln. Dabei werden personenbezogene Daten wie E-Mail-Adresse, Name, Telefonnummer und IP-Adresse vor der Übermittlung mit SHA-256 unwiderruflich gehasht (irreversible Pseudonymisierung), bevor sie an Meta gesendet werden. Meta nutzt die Hash-Werte ausschließlich zum Abgleich mit dort gespeicherten Nutzerprofilen, um Werbeerfolge auch dann zuverlässig zu messen, wenn Browser-Cookies (Pixel) blockiert sind.

Im Vergleich zum Meta Pixel läuft die CAPI nicht im Browser, sondern auf unserem Server. Sie unterliegt der gleichen Einwilligung über das Cookie-Consent-Tool: Ohne deine ausdrückliche Zustimmung gem. Art. 6 Abs. 1 lit. a DSGVO werden keine CAPI-Ereignisse ausgelöst. Auch bei der CAPI ist Meta nicht unser Auftragsverarbeiter, sondern — wie beim Meta Pixel — eigenständig bzw., soweit die Werbeerfolgsmessung gemeinsam ausgestaltet wird, gemeinsam Verantwortlicher.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den entsprechenden Dienst im Cookie-Consent-Tool deaktivierst. Ein Widerruf stoppt sowohl Pixel- als auch CAPI-Ereignisse.

Die mit der CAPI übermittelten Hash-Werte werden von Meta nach denselben Verarbeitungsbedingungen wie Pixel-Daten gespeichert (siehe oben). Auch hier hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen.

Google Ads Conversion-Upload (Enhanced Conversions)

Ergänzend nutzen wir den serverseitigen Conversion-Upload („Enhanced Conversions for Leads“) des folgenden Anbieters: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Klickst du auf eine von uns bei Google geschaltete Werbeanzeige, hängt Google an die Ziel-URL einen Klick-Identifikator („GCLID“) an. Diesen speichern wir und übermitteln ihn bei einem späteren Conversion-Ereignis (z. B. Newsletter-Anmeldung, Registrierung, abgeschlossener Kauf) zusammen mit dem Zeitpunkt und ggf. dem Bestellwert direkt von unserem Server an Google. So können wir die Wirksamkeit unserer Google-Werbekampagnen messen, auch wenn Browser-Cookies blockiert sind.

Der Upload läuft server-seitig und unterliegt derselben Einwilligung über das Cookie-Consent-Tool: Ohne deine ausdrückliche Zustimmung gem. Art. 6 Abs. 1 lit. a DSGVO wird weder ein GCLID gespeichert noch ein Conversion-Ereignis an Google übermittelt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den entsprechenden Dienst im Cookie-Consent-Tool deaktivierst.

Im Rahmen dieser Verarbeitung kann es zu einer Übermittlung von Daten an Google LLC in den USA kommen. Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Nähere Informationen findest du unter https://policies.google.com/privacy.

11) Seitenfunktionalitäten

11.1 Youtube

Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

Daten können zudem übermittelt werden an: Google LLC., USA

Wenn du eine Seite unseres Internetauftritts aufrufst, die ein solches Plugin enthält, stellt dein Browser eine direkte Verbindung zu den Servern des Anbieters her, um das Plugin zu laden. Hierbei werden bestimmte Informationen, einschließlich deiner IP-Adresse, an den Anbieter übermittelt.

Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.

Bist du während deines Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden deine Daten beim Klick auf ein Video direkt deinem Konto zugeordnet. Wenn du die Zuordnung zu deinem Konto nicht wünschst, musst du dich vor Betätigung der Wiedergabeschaltfläche ausloggen.

Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn du uns hierzu deine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Die erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivierst.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

11.2 Supabase

Auf unserer Website nutzen wir zur Verifizierung von Anmelde- und Login-Versuchen für geschützte Seitenbereiche den Dienst des folgenden Anbieters: Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA.

Ausschließlich auf Basis unseres berechtigten Interesses an der Wahrung der Struktur- und Datensicherheit unserer Website werden deine Anmeldedaten (E-Mail, Nutzername und Passwort) gemäß Art. 6 Abs. 1 lit. f DSGVO an den Anbieter zur Authentifizierung übermittelt, um über die Freigabe des Anmeldeversuchs zu entscheiden.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.

Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherzustellen sollen.

11.3 Schriftarten

Die Schriftarten dieser Website werden von unseren eigenen Servern ausgeliefert. Beim normalen Seitenaufruf wird keine Verbindung zu einem Schriftarten-Dienst von Google aufgebaut und es wird dafür kein Cookie gesetzt.

In einzelnen E-Mails kann dein E-Mail-Programm eine Schriftart nachladen (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland; Daten können an Google LLC, USA, gehen). Ob das geschieht, hängt von deinem Mail-Programm ab. Dabei kann deine IP-Adresse an Google übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung der Nachricht). Für Übermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

11.4 Zoom

Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.

Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten du vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilst. Es werden deine Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere deine Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.

Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden. Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit dir erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit du uns eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

11.5 Cal.com

Für die Terminbuchung von Kennenlern-Calls, 1:1 Studio Sessions und Co.Produktions-Anfragen nutzen wir den Dienst des folgenden Anbieters: Cal.com, Inc., 2261 Market Street #4493, San Francisco, CA 94114, USA.

Bei der Buchung eines Termins werden Name, E-Mail-Adresse, ausgewählter Termin sowie optionale Angaben (z. B. Telefonnummer, Frage zum Termin) an den Anbieter übermittelt und auf dessen Servern verarbeitet. Diese Daten dienen ausschließlich der Terminkoordination, dem Versand von Termin-Bestätigungen und Erinnerungen sowie der Synchronisation mit unserem Kalender.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung bzw. vorvertragliche Maßnahmen), da die Terminbuchung Voraussetzung für die Durchführung der angefragten Leistung ist.

Die Daten werden bis 30 Tage nach Ende des gebuchten Termins beim Anbieter gespeichert, danach gelöscht oder anonymisiert. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten dies erfordern.

Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.

Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Weitere Informationen findest du in den Datenschutzhinweisen des Anbieters unter https://cal.com/privacy.

11.6 Push-Benachrichtigungen

Wenn du in deinem Konto Push-Benachrichtigungen aktivierst, speichern wir ein Web-Push-Abo: den Push-Endpunkt deines Browsers, die öffentlichen Schlüssel des Abos, optional eine gekürzte Browserkennung (User-Agent) sowie die Zuordnung zu deinem Konto. Zweck ist, dich auf diesem Gerät über neue Nachrichten zu informieren. Bei Administrationskonten können zusätzlich betriebliche Hinweise ausgelöst werden, etwa zu neuen Anfragen, Buchungen oder Zahlungen. Die Funktion ist freiwillig.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie liegt vor, wenn du die Abfrage deines Browsers erlaubst und die Benachrichtigungen im Konto einschaltest. Du kannst sie jederzeit mit Wirkung für die Zukunft abschalten: über „Aus“ in den Kontoeinstellungen bzw. im Dashboard oder über die Berechtigung in deinem Browser oder Betriebssystem. Danach löschen wir das gespeicherte Abo. Mit der Löschung des Kontos entfallen die Abos ebenfalls. Pro Konto sind höchstens fünf Geräte gespeichert.

Der technische Versand läuft über den Push-Dienst deines Browsers oder Betriebssystems. Zugelassen sind ausschließlich die Endpunkte von Google (Firebase Cloud Messaging), Apple, Mozilla und Microsoft. Dabei können der Push-Endpunkt und Verbindungsdaten bei diesem Dienst anfallen. Der Inhalt der Nachricht wird verschlüsselt an das Gerät gesendet. Diese Dienste liefern die von dir angeforderte Benachrichtigung aus; sie sind nicht unsere Auftragsverarbeiter für Werbung. Die Abos selbst liegen in unserer Datenbank bei Supabase (Abschnitt 11.2).

12) Tools und Sonstiges

12.1 Einsatz von KI-Software (Google Gemini)

Zur Erbringung einzelner Funktionen unserer Plattform greifen wir auf die KI-Schnittstelle Gemini des folgenden Anbieters zurück: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können an Google LLC, USA, übermittelt werden.

Wir setzen Gemini für diese Zwecke ein:

• automatische Übersetzung von Community-Beiträgen und Kommentaren in die von dir gewählte Anzeigesprache; das Original bleibt bei uns gespeichert;
• automatische Analyse von Tracks, die du über das Track-Feedback-Formular einreichst (der Track sowie die dazu gemachten Angaben, etwa Ziel oder Unsicherheit);
• auf Abruf die Übersetzung von ausgeliefertem Coach-Feedback, wenn du die Übersetzen-Funktion auslöst.

Vor diesen Funktionen weisen wir in der Oberfläche darauf hin, dass eine KI den Inhalt verarbeitet, das Ergebnis ungenau sein kann und kein Feedback eines menschlichen Coaches ist. Einen Chatbot setzen wir dafür nicht ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der von dir angefragten Funktion gehört (Track-Feedback, Community, Übersetzung des Feedbacks). Im Übrigen stützen wir die mehrsprachige Darstellung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Plattform).

Nach den Vorgaben von Google für die kostenpflichtige Gemini-API werden übermittelte Prompts, Dateien und Antworten nicht zum Training der Modelle verwendet. Das gilt nur für diese kostenpflichtige Schnittstelle, nicht für eine unentgeltliche Nutzung.

Für Datenübermittlungen in die USA hat sich Google dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt. Ergänzend stützen wir Übermittlungen auf Standardvertragsklauseln der Europäischen Kommission. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz deiner Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

12.2 Fehlerüberwachung (Sentry)

Für die Fehlerüberwachung nutzen wir Sentry des Anbieters Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Die Basis-Fehlererfassung (Fehlermeldungen und technische Stacktraces, ohne Sitzungsaufzeichnung) dient der Stabilität und Sicherheit der Website. Standardmäßig übermitteln wir dabei keine Personenkennungen wie IP-Adresse oder User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Betrieb). Diese Basis-Erfassung hängt nicht von deiner Cookie-Einwilligung ab.

Session Replay (eine Aufzeichnung von Sitzungsausschnitten zur Fehlersuche) wird ausschließlich geladen, wenn du im Cookie-Consent-Tool in Analyse-Cookies einwilligst. Ohne diese Einwilligung wird kein Replay geladen, auch nicht bei einem Fehler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du Analyse-Cookies im Cookie-Consent-Tool abschaltest.

Der von uns konfigurierte Empfangspunkt liegt in der EU (ingest.de.sentry.io). Der Anbieter hat seinen Sitz in den USA. Für Übermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen; ergänzend gelten Standardvertragsklauseln. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

12.3 Vercel Web Analytics und Speed Insights

Zusätzlich zum Hosting (Abschnitt 3) nutzen wir Vercel Web Analytics und Speed Insights des Anbieters Vercel Inc., USA. Damit sehen wir, welche Seiten aufgerufen werden und wie schnell sie laden. Dabei können IP-Adresse und Browserkennung an Vercel übermittelt werden.

Diese beiden Dienste werden nur geladen, wenn du im Cookie-Consent-Tool in Analyse-Cookies einwilligst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für Übermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen; ergänzend gelten Standardvertragsklauseln. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.

12.4 Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein eigenes Cookie-Consent-Tool. Es wird dir bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher du Einwilligungen für Analyse und Werbung erteilen kannst. Einwilligungspflichtige Dienste (Meta Pixel und Meta Conversions API, Vercel Web Analytics und Speed Insights, Sentry Session Replay) werden nur geladen, wenn du zugestimmt hast.

Das Tool speichert deine Auswahl lokal in deinem Browser (lokaler Speicher und ein notwendiges Cookie namens flanko_consent). Ein externer Consent-Anbieter ist nicht eingebunden. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht an Dritte übermittelt.

Kommt es im Einzelfall zum Zwecke der Speicherung deiner Auswahl doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse in den Server-Logfiles des Seitenaufrufs), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement.

Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind verpflichtet, den Einsatz technisch nicht notwendiger Cookies von deiner Einwilligung abhängig zu machen.

Die Einstellungen kannst du jederzeit über das Cookie-Symbol auf der Website erneut öffnen und ändern.

13) Rechte des Betroffenen

13.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

• Auskunftsrecht gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Unterrichtung gemäß Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

13.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

14) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.