Datenschutzinformationen gemäß Art. 12, 13 und 14 DSGVO · Stand: November 2026
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten im Zusammenhang mit unseren Websites, Landingpages, digitalen Angeboten, Online-Kursen, Communitys, Mentorings, Newslettern, Verkaufs- und Zahlungsprozessen, Terminbuchungen, Social-Media-Auftritten, Podcast- und Videoangeboten, KI-gestützten Anwendungen und sonstigen Geschäftskontakten verarbeitet werden.
Sie gilt für die von uns verantworteten Onlineangebote und Geschäftstätigkeiten unter den Marken Christiane Braas und BusinessDesign ROCKS sowie für die damit verbundenen technischen Dienste und Plattformen.
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten im Rahmen der anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des luxemburgischen Gesetzes vom 1. August 2018 über die Organisation der Nationalen Datenschutzkommission und die allgemeine Datenschutzregelung sowie der geltenden Regelungen zum Schutz der Privatsphäre in der elektronischen Kommunikation.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Namen, E-Mail-Adressen, Telefonnummern, IP-Adressen, Vertragsdaten, Nachrichteninhalte oder Informationen über die Nutzung digitaler Angebote.
Personenbezogene Daten erhalten wir insbesondere:
Bestimmte technische Daten werden beim Zugriff auf unsere Onlineangebote automatisch erfasst. Andere Daten werden verarbeitet, wenn Sie diese mitteilen oder eine entsprechende rechtliche Grundlage besteht.
Wir verarbeiten Daten insbesondere zur Bereitstellung und Sicherheit unserer Onlineangebote, zur Vertragsanbahnung und Vertragserfüllung, zur Zahlungsabwicklung, zur Bereitstellung von Kursen und Communitys, zur Kommunikation, Terminverwaltung, Kundenbetreuung, Buchhaltung, Reichweitenmessung und für zulässige Marketingmaßnahmen.
Weitere Zwecke und die jeweiligen Rechtsgrundlagen werden in den nachfolgenden Abschnitten erläutert.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.
Weitere Informationen hierzu enthält Abschnitt 28.
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung und der anwendbaren luxemburgischen Datenschutzvorschriften ist:
Christiane Braas
Einzelunternehmen / entreprise individuelle
2, route de Beaufort
L-6360 Grundhof
Luxemburg
Telefon: +352 621 471 452
WhatsApp: +49 152 26656767
E-Mail: info@christianebraas.com
Handels- und Firmenregister: RCS Luxembourg A42688
Umsatzsteuer-Identifikationsnummer: LU32655009
Christiane Braas entscheidet als Inhaberin des Einzelunternehmens allein oder gemeinsam mit anderen über Zwecke und Mittel der von ihr verantworteten Verarbeitung personenbezogener Daten.
Ein Datenschutzbeauftragter wurde nicht benannt, da nach der gegenwärtigen Einordnung unserer Verarbeitungstätigkeiten keine gesetzliche Pflicht zur Benennung gemäß Art. 37 DSGVO besteht.
Datenschutzrechtliche Anfragen können unmittelbar an die oben genannte verantwortliche Stelle gerichtet werden.
Diese Datenschutzerklärung gilt insbesondere für:
Hinweis zu den genannten Diensten: Die in dieser Datenschutzerklärung genannten Dienste werden nicht zwingend dauerhaft, gleichzeitig oder auf jeder unserer Websites, Plattformen und Verkaufsseiten eingesetzt. Einzelne Dienste nutzen wir nur in bestimmten Bereichen, Kampagnen, Produkten oder Zeiträumen. Die Nennung eines Dienstes bedeutet daher nicht, dass er bei jeder Interaktion aktiv ist.
Bei der Nutzung externer Dienste können die jeweiligen Anbieter personenbezogene Daten zusätzlich in eigener Verantwortung verarbeiten. In diesen Fällen gelten ergänzend deren Datenschutzhinweise.
Diese Erklärung betrifft grundsätzlich unsere eigenen Verarbeitungstätigkeiten. Sie ersetzt nicht die Datenschutzinformationen rechtlich eigenständig verantwortlicher Plattformbetreiber, Reseller, Zahlungsdienstleister oder anderer Dritter.
Unsere kostenpflichtigen geschäftlichen Angebote richten sich grundsätzlich an volljährige Personen. Sie sind nicht gezielt für Kinder bestimmt. Sollten uns ausnahmsweise personenbezogene Daten Minderjähriger bekannt werden, verarbeiten wir diese nur im Rahmen der gesetzlichen Vorgaben.
Abhängig von der jeweiligen Nutzung verarbeiten wir insbesondere:
Bestands- und Kontaktdaten: Namen, Anschriften, Unternehmensangaben, Telefonnummern, E-Mail-Adressen, Benutzernamen und sonstige Kontaktdaten.
Vertrags- und Bestelldaten: Gebuchte Produkte, Leistungen, Vertragslaufzeiten, Bestellnummern, Zugangsberechtigungen, Vertragskommunikation, Stornierungen und Leistungsstatus.
Zahlungs- und Rechnungsdaten: Rechnungsanschriften, Zahlungsstatus, Transaktionsreferenzen, Zahlungsarten, Kaufbeträge, Abrechnungs- und Erstattungsinformationen.
Kommunikationsdaten: Nachrichten, E-Mails, Formularangaben, Chatnachrichten, Supportanfragen, Kommentare und freiwillig übermittelte Inhalte.
Community- und Kursdaten: Mitgliedschaftsstatus, Kursfortschritt, Aktivitäten, Beiträge, Kommentare, Downloads, Teilnahmeinformationen, Zertifikate und gegebenenfalls eingereichte Arbeitsmaterialien.
Audio-, Video- und Bilddaten: Aufzeichnungen, Transkripte, Fotos, Sprachbeiträge, Videobeiträge und sonstige Medieninhalte, soweit diese im Rahmen der jeweiligen Angebote verarbeitet werden.
Technische Daten: IP-Adressen, Browser- und Geräteinformationen, Betriebssysteme, Zeitpunkte von Zugriffen, Referrer, Logdaten und technische Kennungen.
Nutzungs-, Analyse- und Marketingdaten: Seitenaufrufe, Klicks, Interaktionen, Kampagneninformationen, Conversion-Ereignisse, Newsletter-Öffnungen, Segmentierungen und Affiliate-Zuordnungen.
Termin- und Veranstaltungsdaten: Buchungsinformationen, Kalenderdaten, Zeitzonen, Teilnahmeinformationen und Antworten auf Buchungsfragen.
Zu den betroffenen Personen gehören insbesondere:
Personenbezogene Daten werden insbesondere zur technischen Bereitstellung, Kommunikation, Vertragsanbahnung, Vertragserfüllung, Abrechnung, Sicherheit, Kundenbetreuung, Organisation, Analyse und zum gesetzlich zulässigen Marketing verarbeitet.
Wir erhalten personenbezogene Daten überwiegend unmittelbar von den betroffenen Personen.
Bei Käufen über Reseller- und Verkaufsplattformen, bei Terminbuchungen, über verbundene Community-Systeme oder andere integrierte Dienste können uns personenbezogene Daten auch durch die jeweiligen Plattformbetreiber übermittelt werden. Quelle der Daten ist in diesen Fällen der jeweils eingesetzte Verkaufs-, Reseller-, Zahlungs- oder Plattformdienst.
Dies betrifft insbesondere Bestandsdaten, Kontaktdaten, Kauf- und Vertragsinformationen, Zugangsstatus, Zahlungsstatus, Affiliate-Zuordnungen und technische Zuordnungsinformationen. Welche Daten konkret übermittelt werden, richtet sich nach dem jeweiligen Anbieter, dem erworbenen Produkt, dem Verkaufsmodell und der eingerichteten technischen Integration.
Soweit Daten nicht unmittelbar bei der betroffenen Person erhoben werden und keine gesetzliche Ausnahme greift, erfüllen wir die Informationspflichten gemäß Art. 14 DSGVO.
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Grundlagen:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: beispielsweise bei einwilligungspflichtigem Tracking, bestimmten Marketingmaßnahmen, Newsletter-Anmeldungen oder Aufzeichnungen.
Art. 6 Abs. 1 lit. b DSGVO – Vertragsdurchführung und vorvertragliche Maßnahmen: beispielsweise bei Käufen, Buchungen, Beratung, Kursen, Mentorings und Mitgliedschaften.
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: insbesondere zur Erfüllung steuer-, handels-, buchhaltungs- und sonstiger gesetzlicher Pflichten.
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: beispielsweise für die Sicherheit unserer Systeme, die Bearbeitung allgemeiner Anfragen, die Unternehmensorganisation, Missbrauchsprävention und bestimmte zulässige Marketing- und Analysemaßnahmen nach Interessenabwägung.
Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO verarbeitet werden, erfolgt dies nur, wenn zusätzlich eine entsprechende Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt.
Für elektronische Direktwerbung und den Zugriff auf Informationen in Endgeräten beachten wir ergänzend die anwendbaren Vorschriften des luxemburgischen geänderten Gesetzes vom 30. Mai 2005 über den Schutz der Privatsphäre in der elektronischen Kommunikation.
Personenbezogene Daten können an Dienstleister übermittelt werden, soweit dies für die jeweiligen Zwecke erforderlich und rechtlich zulässig ist.
Hierzu gehören insbesondere Hostinganbieter, Kommunikationsdienste, Softwareanbieter, Kursplattformen, Zahlungsdienstleister, Reseller, Buchhaltungsdienste, Marketingplattformen, technische Dienstleister, Berater sowie Behörden, soweit eine gesetzliche Pflicht besteht.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die gesetzlich erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO zugrunde gelegt.
Andere Anbieter sind für bestimmte Verarbeitungsvorgänge eigenständig oder gemeinsam mit uns verantwortlich. Die datenschutzrechtliche Einordnung richtet sich nach der tatsächlichen Verarbeitung und den jeweiligen vertraglichen Vereinbarungen.
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten angemessen zu schützen.
Dazu gehören je nach System insbesondere verschlüsselte Übertragungen, Zugangsbeschränkungen, Berechtigungskonzepte, Authentifizierungsverfahren, Sicherheitsupdates, Datensicherungen und Maßnahmen gegen unbefugte Zugriffe.
Ein absoluter Schutz vor sämtlichen Sicherheitsrisiken kann bei der Übertragung und Verarbeitung von Daten im Internet nicht gewährleistet werden.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder Gründe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen.
Buchhaltungsunterlagen und steuerlich relevante Dokumente werden entsprechend den in Luxemburg geltenden gesetzlichen Aufbewahrungsfristen grundsätzlich zehn Jahre aufbewahrt.
Daten, die ausschließlich für Marketingzwecke verarbeitet werden, werden nach Widerruf einer Einwilligung oder nach einem wirksamen Widerspruch nicht weiter zu diesen Zwecken genutzt. Nachweise über erteilte Einwilligungen, Widerrufe und Widersprüche können im erforderlichen Umfang weiter gespeichert werden.
Bei Newsletterdaten, Community-Inhalten, Terminbuchungen und Plattformkonten richtet sich die Speicherdauer zusätzlich nach dem jeweiligen Verarbeitungszweck, bestehenden Vertragsverhältnissen und den anwendbaren gesetzlichen Anforderungen. Dabei gelten insbesondere folgende Kriterien:
Bei der Nutzung internationaler Dienstleister kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden.
Drittlandübermittlungen erfolgen nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Als Grundlage dienen:
Soweit wir Dienste als Auftragsverarbeiter einsetzen, ist die jeweilige Grundlage bei dem betreffenden Dienst in dieser Datenschutzerklärung angegeben. Bei Anbietern, die personenbezogene Daten in eigener Verantwortung verarbeiten, insbesondere Social-Media- und Plattformbetreibern, ergeben sich die Übermittlungsgrundlagen aus deren Datenschutzinformationen. Eine Kopie der jeweils von uns verwendeten Garantien kann im gesetzlich vorgesehenen Umfang über die verantwortliche Stelle angefordert werden.
Zur Organisation und Personalisierung unserer Angebote können wir Kontaktdaten, Interessen, Käufe, Anmeldestatus und Interaktionen automatisiert verarbeiten und segmentieren.
Dazu gehören beispielsweise die Zuordnung von Kunden zu Produkten, die Vergabe und Beendigung von Zugangsberechtigungen, die Steuerung vertragsbezogener Kommunikation und die Einordnung von Newsletter-Kontakten.
Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt, erfolgt durch uns im Rahmen unserer üblichen Geschäftstätigkeit nicht.
Eigenständige Entscheidungen externer Reseller, Zahlungs- oder Finanzierungspartner, etwa im Rahmen von Kreditwürdigkeitsprüfungen, bleiben hiervon unberührt und unterliegen deren jeweils anwendbaren Datenschutzinformationen und gesetzlichen Pflichten.
Für die Bereitstellung unserer Websites, Landingpages, Verkaufsseiten, Funnels, Formulare und eines integrierten Blogs nutzen wir FunnelCockpit.
Anbieter ist eine Gesellschaft bürgerlichen Rechts, bestehend aus Denis Hoeger Caballero, Nobelstraße 3–5, 41189 Mönchengladbach, der Just Viral GmbH & Co. KG, Reinholdstraße 5, 21073 Hamburg, und Marius Glauer, Mühlenkamp 31, 22303 Hamburg, Deutschland.
Beim Besuch unserer über FunnelCockpit bereitgestellten Angebote können insbesondere IP-Adressen, Browser- und Geräteinformationen, Zugriffszeitpunkte, aufgerufene Seiten, Referrer und weitere technische Verbindungsdaten verarbeitet werden.
Bei der Nutzung von Formularen oder weiteren Funktionen können zusätzlich die von Ihnen eingegebenen Kontakt-, Anfrage-, Registrierungs- und Interaktionsdaten verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung und Sicherheit unserer Onlineangebote, zur Bearbeitung von Anfragen, zur Vertragsanbahnung und gegebenenfalls zur Durchführung bestehender Vertragsverhältnisse.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Einwilligungspflichtige Analyse- und Marketingmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
FunnelCockpit verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Drittlandübermittlung: FunnelCockpit setzt nach eigenen Angaben für Hosting, serverseitige Verarbeitung und Content-Delivery die Vercel Inc., USA, sowie weitere Unterauftragnehmer ein. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der jeweilige Empfänger zertifiziert ist, und im Übrigen auf Grundlage von Standardvertragsklauseln einschließlich ergänzender Schutzmaßnahmen.
Weitere Informationen: https://funnelcockpit.com/datenschutz/
Für Domainverwaltung und Teile unserer technischen Infrastruktur nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.
Im Rahmen von Domainverwaltung, DNS-Auflösung, technischer Bereitstellung und Sicherheitsmaßnahmen können technische Verbindungs- und Protokolldaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen technischen Infrastruktur.
Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Im Rahmen der technischen Bereitstellung, Absicherung und Auslieferung digitaler Inhalte können – insbesondere durch die von uns eingesetzten Plattformen – Dienste von Cloudflare und weiteren Infrastruktur- beziehungsweise Content-Delivery-Anbietern eingesetzt werden.
Dabei können insbesondere IP-Adressen, technische Verbindungsinformationen, Browserdaten, Sicherheitsereignisse und Zugriffsprotokolle verarbeitet werden.
Die Verarbeitung dient der sicheren und zuverlässigen Bereitstellung, der Abwehr unberechtigter Zugriffe und der technischen Optimierung.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit zusätzliche einwilligungspflichtige Technologien eingesetzt werden, erfolgt deren Nutzung nach Maßgabe der erforderlichen Einwilligung.
Drittlandübermittlung: Cloudflare, Inc. hat ihren Sitz in den USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend enthält die Auftragsverarbeitungsvereinbarung von Cloudflare Standardvertragsklauseln.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Unsere Onlineangebote verwenden verschlüsselte HTTPS-Verbindungen, soweit die jeweilige Plattform dies technisch unterstützt.
Bei Zugriffen können Server-Logdaten verarbeitet werden. Hierzu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browserinformationen, übertragene Datenmenge und technische Statusdaten.
Diese Verarbeitung dient der Sicherheit, Fehleranalyse, Missbrauchs- und Angriffserkennung und der technischen Funktionsfähigkeit unserer Systeme. Die konkrete Speicherdauer richtet sich nach dem jeweiligen technischen Dienst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die auf unseren über FunnelCockpit betriebenen Websites verwendeten Schriftarten werden über die Infrastruktur von FunnelCockpit bereitgestellt. Für die Darstellung dieser Schriftarten wird keine Verbindung zu Servern von Google Fonts hergestellt.
Externe Plattformen, die wir verlinken oder einbinden, insbesondere Checkout-Seiten der Reseller, unsere Apps sowie eingebettete Medien, können eigene Schriftarten laden. Hierfür gelten die Datenschutzinformationen des jeweiligen Anbieters beziehungsweise die Angaben zum jeweiligen Dienst in dieser Datenschutzerklärung.
Unsere Websites und digitalen Angebote verwenden Cookies, Local Storage, Pixel, Tags, SDKs und vergleichbare Technologien.
Wir unterscheiden zwischen technisch erforderlichen Technologien und solchen, die insbesondere für Marketing, Analyse, Retargeting oder zusätzliche Komfortfunktionen eingesetzt werden.
Technisch unbedingt erforderliche Technologien, die ausschließlich der Übertragung einer Kommunikation dienen oder für einen von Ihnen ausdrücklich angeforderten Dienst unbedingt erforderlich sind, können nach den Vorgaben des luxemburgischen geänderten Gesetzes vom 30. Mai 2005 ohne vorherige Einwilligung eingesetzt werden.
Für nicht notwendige Zugriffe auf Endgeräte holen wir vor der jeweiligen Aktivierung eine Einwilligung ein, soweit diese gesetzlich erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten erfolgt gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für die Verwaltung von Cookie-Einwilligungen auf unseren über FunnelCockpit betriebenen Websites nutzen wir die integrierte Cookie-Consent-Funktion von FunnelCockpit.
Über diese Funktion können Besucher ihre Einwilligung in die Nutzung nicht notwendiger Cookies und vergleichbarer Tracking-Technologien erteilen oder ablehnen.
Einwilligungspflichtige Dienste werden erst nach Erteilung der jeweils erforderlichen Einwilligung aktiviert. Hierzu können insbesondere die in Abschnitt 19 genannten Analyse- und Marketingtechnologien gehören, soweit sie auf der jeweiligen Seite eingebunden sind.
Zur Verwaltung und zum Nachweis von Einwilligungsentscheidungen können technische Informationen über die gewählten Einstellungen, Zeitpunkte und erforderliche Nachweisdaten verarbeitet werden.
Die Verarbeitung erfolgt zur rechtmäßigen Steuerung der eingesetzten Technologien sowie zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Eine Übersicht über die auf der jeweiligen Website eingesetzten Dienste mit ihren Zwecken, Anbietern und Speicherdauern sowie die Möglichkeit, Ihre Auswahl jederzeit zu ändern oder zu widerrufen, finden Sie in den Cookie-Einstellungen. Diese können Sie über den Link „Cookie-Einstellungen" im Fußbereich unserer Websites jederzeit erneut aufrufen. Die Ablehnung nicht notwendiger Technologien ist dort ebenso einfach möglich wie deren Zustimmung.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die bereitgestellten Datenschutzeinstellungen oder andere angebotene Widerrufsmöglichkeiten geändert oder widerrufen werden.
Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist.
Die luxemburgische Datenschutzaufsicht (CNPD) empfiehlt, Cookie-Einwilligungen spätestens nach 12 Monaten sowie früher bei wesentlichen Änderungen der Verarbeitung erneut einzuholen. Diese Empfehlung berücksichtigen wir bei der Konfiguration der eingesetzten Consent-Lösung.
Externe Plattformen, eingebettete Dienste, unsere App und Checkout-Seiten können eigene Cookie- und Einwilligungsverfahren verwenden.
Wenn Sie uns kontaktieren, verarbeiten wir die übermittelten Angaben einschließlich Kontaktdaten und Kommunikationsinhalten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig.
Wir nutzen WhatsApp beziehungsweise WhatsApp Business zur Kommunikation mit Interessenten, Kunden und Geschäftskontakten.
Anbieter für Nutzer im EWR ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Dabei können Telefonnummern, Profilangaben, Nachrichteninhalte, Anhänge, Kommunikationsmetadaten und technische Nutzungsdaten verarbeitet werden.
Die Verarbeitung erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder f DSGVO. Für einwilligungspflichtige Marketingkommunikation gilt Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: WhatsApp kann Daten innerhalb der Meta-Unternehmensgruppe und in Drittländern verarbeiten. Nach eigenen Angaben stützt WhatsApp Übermittlungen auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
Für automatisierte Kommunikation über unterstützte Messenger- und Social-Media-Kanäle, insbesondere Instagram, Facebook Messenger und WhatsApp, können wir ManyChat einsetzen.
Anbieter ist Manychat, Inc., USA.
Je nach Funktion können Namen, Nutzernamen, Nachrichteninhalte, Kontaktdaten, Tags, Interaktionen, Opt-in-Status und Einwilligungsinformationen verarbeitet werden. ManyChat kann je nach Funktion als Auftragsverarbeiter oder für eigene Zwecke handeln.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b oder f DSGVO, abhängig vom konkreten Kommunikationszweck. Automatisierte Marketingnachrichten werden nur im Rahmen der jeweils geltenden Einwilligungs- und Direktmarketingregeln versandt.
Drittlandübermittlung: Übermittlungen in die USA erfolgen nach der Auftragsverarbeitungsvereinbarung von ManyChat auf Grundlage des EU-US Data Privacy Framework; soweit dieses nicht greift, auf Grundlage von Standardvertragsklauseln.
Weitere Informationen: https://manychat.com/legal/privacy
Für die geschäftliche Kommunikation und den Austausch mit Interessenten, Kunden und Community-Mitgliedern nutzen wir den Messenger-Dienst Telegram.
Anbieter ist Telegram Messenger Inc. („Telegram"). Telegram ist außerhalb des Europäischen Wirtschaftsraums ansässig und benennt für den EWR einen Datenschutzvertreter.
Bei der Nutzung können insbesondere Telefonnummern, Benutzernamen, Profilinformationen, Nachrichteninhalte, Medien, Dateien, Kommunikationszeitpunkte sowie technische Verbindungsinformationen verarbeitet werden.
Soweit wir Telegram zur Kommunikation über unsere Angebote, zur Beantwortung von Anfragen oder zur Betreuung von Kunden nutzen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO bei sonstiger geschäftlicher Kommunikation. Für einwilligungspflichtige werbliche Kommunikation gilt Art. 6 Abs. 1 lit. a DSGVO.
Bei Telegram-Gruppen können Informationen über Mitglieder und deren Beiträge für andere Gruppenmitglieder sichtbar sein.
Telegram verarbeitet personenbezogene Daten darüber hinaus in eigener Verantwortung. Dabei können auch internationale Datenübermittlungen stattfinden. Angaben zu den Datenstandorten, Empfängern und verwendeten Datenschutzgarantien ergeben sich aus den Datenschutzinformationen des Anbieters.
Weitere Informationen: https://telegram.org/privacy
Zur geschäftlichen Kommunikation, Dateiverwaltung, Dokumentenerstellung, Terminorganisation und Zusammenarbeit nutzen wir Google Workspace.
Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Hierzu können insbesondere Gmail, Google Kalender, Google Drive, Google Docs, Google Sheets, Google Forms und Google Meet gehören.
Dabei können Kontaktdaten, E-Mail-Inhalte, Dokumente, Dateien, Kalender- und Terminangaben, Metadaten und technische Nutzungsinformationen verarbeitet werden. Google verarbeitet diese Daten im Rahmen von Google Workspace als Auftragsverarbeiter.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie bei gesetzlich erforderlichen Verarbeitungen Art. 6 Abs. 1 lit. c DSGVO.
Drittlandübermittlung: Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend stellt Google Standardvertragsklauseln bereit.
Weitere Informationen: https://policies.google.com/privacy
Für die Buchung und Verwaltung von Beratungsgesprächen, Kennenlernterminen und sonstigen Veranstaltungen nutzen wir Cal.com.
Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.
Bei einer Terminbuchung können insbesondere Name, E-Mail-Adresse, Telefonnummer, Terminwunsch, Zeitzone, Antworten auf Buchungsfragen und technische Nutzungsinformationen verarbeitet werden.
Buchungsdaten werden an den angebundenen Google Kalender sowie, für Online-Termine, an Zoom übermittelt, soweit dies für die Organisation und Durchführung des Termins erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Buchungen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen geschäftlichen Terminen.
Drittlandübermittlung: Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Cal.com sind, beziehungsweise des EU-US Data Privacy Framework, soweit Cal.com hierunter zertifiziert ist.
Weitere Informationen: https://cal.com/privacy
Für Online-Beratungen, Workshops, Webinare, Gruppenveranstaltungen und sonstige Videokonferenzen nutzen wir Zoom.
Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.
Bei der Teilnahme können Namen, E-Mail-Adressen, IP-Adressen, Geräteinformationen, Teilnahmezeiten, Kommunikationsinhalte sowie freiwillig übertragene Audio-, Video-, Chat-, Umfrage- und Reaktionsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Veranstaltung Bestandteil eines Vertrags ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
Zoom verarbeitet personenbezogene Daten im Rahmen der von uns genutzten Dienste als Auftragsverarbeiter.
Drittlandübermittlung: Zoom stützt Übermittlungen nach eigenen Angaben auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf Standardvertragsklauseln.
Zoom: https://www.zoom.com/de/trust/privacy/privacy-statement/
Im Rahmen unserer Beratungs-, Mentoring- und Veranstaltungsangebote können Teilnahmeinformationen, schriftliche Fragen, Arbeitsergebnisse, Audio- und Videoinhalte sowie freiwillige Beiträge verarbeitet werden.
Für Aufzeichnungen und Transkripte nutzen wir ausschließlich die in Zoom integrierten Funktionen (Abschnitt 11.2). Aufzeichnungen und Transkripte werden nicht an zusätzliche, von uns gesondert eingesetzte KI-Dienste zur Auswertung übergeben.
Beratungsformate mit individuellem Feedback zu persönlichen oder geschäftlichen Situationen einzelner Teilnehmer, insbesondere individuelle Feedback-Calls, Hotseats und Fallbesprechungen, werden grundsätzlich weder aufgezeichnet noch KI-gestützt transkribiert oder zusammengefasst.
Eine Veröffentlichung personenbezogener Teilnehmerbeiträge außerhalb des vereinbarten Teilnehmerkreises erfolgt nur auf geeigneter Rechtsgrundlage.
a) Videoaufzeichnungen als Replay
Allgemeine Strategie-, Themen- und Schulungscalls können mit den Aufzeichnungsfunktionen von Zoom aufgezeichnet werden. Die Aufzeichnungen werden in der Zoom-Cloud oder lokal auf unserem Rechner gespeichert und anschließend als Wiederholung (Replay) im geschlossenen Mitgliederbereich auf Flenski (Abschnitt 14.1) bereitgestellt.
Dabei können insbesondere Bild- und Tonaufnahmen, Stimmen, angezeigte Namen, Chatbeiträge, Bildschirmfreigaben sowie die Beiträge von Teilnehmern verarbeitet werden, soweit diese im aufgezeichneten Call sprechen, schreiben oder mit eingeschalteter Kamera sichtbar sind.
Zweck ist die Bereitstellung der Inhalte als Wiederholung für die Teilnehmer des jeweiligen Angebots, insbesondere für Teilnehmer, die nicht live dabei sein konnten.
Die Replays sind ausschließlich für uns und die jeweils berechtigten Kunden des betreffenden Angebots im geschlossenen Mitgliederbereich zugänglich.
b) Interne Transkripte und KI-Zusammenfassungen
Bei einem Teil dieser Calls erstellen wir zusätzlich mit den Zoom-internen Funktionen, einschließlich des Zoom AI Companion, automatische Transkripte beziehungsweise KI-gestützte Zusammenfassungen.
Dabei können insbesondere gesprochene Inhalte, die Zuordnung von Wortbeiträgen zu angezeigten Namen, Chatbeiträge sowie weitere personenbezogene Informationen verarbeitet werden, soweit sie im Call geäußert werden.
Diese Transkripte und Zusammenfassungen nutzen wir ausschließlich intern zur Dokumentation, Nachbereitung und späteren Recherche. Sie werden nicht an Kunden weitergegeben und nicht im Mitgliederbereich oder anderweitig veröffentlicht.
Zoom kann für den AI Companion eigene KI-Modelle sowie Modelle ausgewählter Drittanbieter einsetzen. Nach eigenen Angaben verwendet Zoom Audio-, Video-, Chat-, Bildschirmfreigabe- und vergleichbare Kommunikationsinhalte seiner Kunden nicht zum Training eigener KI-Modelle oder der Modelle Dritter.
c) Information und Rechtsgrundlagen
Wir informieren die Teilnehmer vor Beginn einer Aufzeichnung und vor Aktivierung der Transkriptions- beziehungsweise KI-Funktionen. Zoom zeigt die Aktivierung zusätzlich innerhalb des Meetings an.
Für die Aufzeichnung und Bereitstellung als Replay ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit Replays Bestandteil der mit dem jeweiligen Teilnehmer vereinbarten Leistung sind. Soweit dabei Beiträge anderer Teilnehmer erfasst werden, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, allen berechtigten Teilnehmern die Inhalte des Calls vollständig zur Verfügung zu stellen.
Für interne Transkripte und KI-Zusammenfassungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation und Nachbereitung unserer Calls.
Soweit nach den anwendbaren Vorschriften für die Aufzeichnung oder Transkription von Teilnehmerbeiträgen eine Einwilligung erforderlich ist, holen wir diese vorab ein (Art. 6 Abs. 1 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, besteht ein Widerspruchsrecht nach Art. 21 DSGVO (Abschnitt 28.1). Teilnehmer, die nicht mit Stimme oder Bild aufgezeichnet werden möchten, können außerdem mit ausgeschalteter Kamera und ausgeschaltetem Mikrofon teilnehmen und Fragen auf anderem Weg stellen.
Zoom verarbeitet die Daten auch für Aufzeichnungen, Transkripte und KI-Zusammenfassungen als Auftragsverarbeiter. Zur Drittlandübermittlung gelten die Angaben in Abschnitt 11.2. Für die Bereitstellung der Replays über Flenski gelten die Angaben in Abschnitt 14.1.
d) Speicherdauer
Replays werden gespeichert, solange sie im jeweiligen Angebot bereitgestellt werden. Der Zugriff einzelner Kunden richtet sich nach der jeweils vereinbarten Zugangsdauer. Endet die Bereitstellung im jeweiligen Angebot, werden die Aufzeichnungen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Kopien in der Zoom-Cloud oder auf unserem Rechner werden gelöscht, sobald sie für die Bereitstellung nicht mehr benötigt werden.
Interne Transkripte und KI-Zusammenfassungen werden gespeichert, solange sie für die Dokumentation und Nachbereitung des jeweiligen Angebots benötigt werden, und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Nachweisinteressen entgegenstehen. Nach einem berechtigten Widerspruch werden die betreffenden Beiträge nicht weiter verarbeitet, soweit nicht die Voraussetzungen des Art. 21 Abs. 1 Satz 2 DSGVO vorliegen.
Für Newsletter, Informationen über unsere Angebote und sonstige werbliche Kommunikation verarbeiten wir insbesondere E-Mail-Adressen, Namen, Anmeldeinformationen und gegebenenfalls Interessens- und Präferenzdaten.
Der Versand werblicher Nachrichten erfolgt grundsätzlich auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Nach dem luxemburgischen geänderten Gesetz vom 30. Mai 2005 können wir eine E-Mail-Adresse, die wir im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten haben, im Rahmen einer bestehenden Kundenbeziehung auch ohne gesonderte Einwilligung für Werbung zu eigenen ähnlichen Produkten oder Dienstleistungen verwenden.
Voraussetzung ist insbesondere, dass Sie bei der Erhebung der Adresse und in jeder werblichen Nachricht klar und deutlich die Möglichkeit erhalten, dieser Verwendung einfach und kostenlos zu widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Eine Abmeldung von werblichen E-Mails ist jederzeit über den jeweiligen Abmeldelink oder durch Mitteilung an uns möglich. Vertrags- oder servicebezogene Nachrichten, die zur Durchführung eines bestehenden Vertrags erforderlich sind, bleiben hiervon unberührt.
Zur Dokumentation von Newsletter-Anmeldungen können Anmeldezeitpunkt, Bestätigungszeitpunkt, Einwilligungstext und technische Nachweisdaten gespeichert werden.
Die Verarbeitung dient dem Nachweis der Rechtmäßigkeit und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise f DSGVO.
Für E-Mail-Marketing, Kontaktverwaltung, Automationen, Segmentierungen und vertragsbezogene Kommunikation nutzen wir ActiveCampaign.
Anbieter ist ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA.
Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Kontaktstatus, Tags, Segmente, Kaufbezug, Newsletter-Interaktionen, Öffnungs- und Klickdaten sowie technische Informationen verarbeitet werden. ActiveCampaign verarbeitet diese Daten grundsätzlich als Auftragsverarbeiter.
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO.
Drittlandübermittlung: ActiveCampaign ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und stellt zusätzlich Standardvertragsklauseln bereit.
Weitere Informationen: https://www.activecampaign.com/legal/privacy-policy
Unsere Newsletter können individualisierte Links, Zählpixel oder andere Messverfahren enthalten.
Damit können insbesondere Zustellung, Öffnungen, Klicks und Interaktionen ausgewertet werden.
Soweit personenbezogene Erfolgsmessungen eine Einwilligung erfordern, erfolgen diese auf entsprechender Grundlage. Statistische Auswertungen werden, soweit möglich und zweckmäßig, aggregiert oder pseudonymisiert durchgeführt.
Bei der Anforderung kostenloser Inhalte, Downloads oder Informationsmaterialien können insbesondere Name, E-Mail-Adresse, angeforderter Inhalt und technische Anmeldeinformationen verarbeitet werden.
Die Bereitstellung eines kostenlosen Inhalts und die Anmeldung zu einem werblichen Newsletter sind unterschiedliche Verarbeitungsvorgänge. Eine Newsletter-Anmeldung erfolgt daher auf einer jeweils eigenen rechtlichen Grundlage.
Für redaktionelle Veröffentlichungen, Newsletter, Artikel, Leserkommunikation und Abonnentenverwaltung nutzen wir Substack.
Anbieter ist Substack, Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, USA.
Bei der Nutzung können insbesondere Namen, E-Mail-Adressen, Nutzerkennungen, Abonnementstatus, Interaktionsdaten, Kommentare, Öffnungs- und Klickdaten sowie technische Nutzungsinformationen verarbeitet werden.
Soweit wir über Substack kostenpflichtige Abonnements anbieten, werden zusätzlich abrechnungsbezogene Daten, Vertragsinformationen, Transaktionsreferenzen und Zahlungsstatusinformationen verarbeitet. Die Zahlungsabwicklung erfolgt in diesem Fall über die von Substack eingesetzten Zahlungsdienste, insbesondere Stripe.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO für einwilligungsbasierten Newsletterversand, Art. 6 Abs. 1 lit. b DSGVO für abonnements- und vertragsbezogene Leistungen sowie Art. 6 Abs. 1 lit. f DSGVO für zulässige organisatorische und sicherheitsbezogene Verarbeitungen.
Substack verarbeitet personenbezogene Daten teilweise in eigener Verantwortung. Ergänzend gelten die Datenschutzbestimmungen von Substack und der eingebundenen Zahlungsanbieter.
Drittlandübermittlung: Substack ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA erfolgen auf dieser Grundlage.
Weitere Informationen: https://substack.com/privacy
Für digitale Communitys, Mitgliederbereiche, Online-Kurse, digitale Produkte, Downloads, Events, Kommunikation, Lernfortschrittsverwaltung und weitere Mitgliederfunktionen nutzen wir Flenski. Unsere Apps sind unter app.businessdesignrocks.com (Community) und showup.businessdesign.rocks (SHOWUP) erreichbar.
Anbieter ist Flenski FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate.
Als Betreiberin unserer Community und unserer Inhalte sind wir Verantwortliche für die personenbezogenen Daten unserer Mitglieder und Kunden. Flenski stellt die technische Plattform bereit und verarbeitet personenbezogene Daten, soweit dies zur Leistungserbringung erforderlich ist, als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Im Rahmen der Nutzung können insbesondere Namen, E-Mail-Adressen, Telefonnummern, Benutzerkennungen, Login- und Berechtigungsdaten, IP-Adressen, Browser- und Geräteinformationen, Zugriffszeitpunkte, Kursfortschritte, Aktivitäten, Beiträge, Kommentare, Chatnachrichten, Supportanfragen, Uploads und Medieninhalte verarbeitet werden.
Zugangsberechtigungen werden automatisiert anhand der Kauf- und Zahlungsinformationen unserer Verkaufsplattformen vergeben und beendet, etwa bei Ende eines Abonnements oder bei ausbleibender Zahlung.
Die Verarbeitung dient der Bereitstellung unserer digitalen Angebote, der Kundenbetreuung, der Organisation von Mitgliedschaften und der Durchführung vereinbarter Leistungen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheitsmaßnahmen und berechtigte organisatorische Zwecke kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Drittlandübermittlung: Nach Angaben von Flenski erfolgt die Hauptverarbeitung innerhalb der EU, insbesondere auf Servern in Deutschland. Flenski nennt unter anderem Hetzner für Hosting sowie Cloudflare, Bunny.net und Sentry für technische Infrastruktur, Medienbereitstellung beziehungsweise Monitoring. Da Flenski seinen Sitz in den Vereinigten Arabischen Emiraten hat, für die kein Angemessenheitsbeschluss besteht, und einzelne Unterauftragnehmer in Drittländern sitzen können, sind Drittlandzugriffe nicht vollständig ausgeschlossen. Hierfür werden nach Angaben von Flenski Standardvertragsklauseln gemäß Art. 46 DSGVO eingesetzt.
Soweit in unserer Flenski-Umgebung zusätzliche Analyse-, Marketing-, Medien- oder KI-Integrationen aktiviert werden, richtet sich die weitere Verarbeitung nach der jeweiligen Integration. Nicht notwendige Tracking- oder Marketingtechnologien werden nur nach Maßgabe der erforderlichen Einwilligung eingesetzt.
Weitere Informationen: https://imprint.flenski.io/datenschutz/
Innerhalb unserer Community- und Mitgliederangebote stellen wir unter anderem Kursmaterialien, Strategieinhalte, Austauschmöglichkeiten, Feedback, Hotseats und weitere Beratungsleistungen bereit.
Dabei können insbesondere Mitgliedschaftsdaten, Kursfortschritte, Zugriffsberechtigungen, Fragen, Nachrichten, eingereichte Arbeitsmaterialien und freiwillige Beiträge verarbeitet werden.
Die Verarbeitung erfolgt zur Durchführung der vereinbarten Leistungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Teilnehmer freiwillig persönliche oder vertrauliche Inhalte in einer Community oder Veranstaltung veröffentlichen, können diese für die jeweils berechtigten Mitglieder sichtbar werden. Wir empfehlen, in gemeinschaftlich zugänglichen Bereichen keine unnötigen sensiblen personenbezogenen Daten zu veröffentlichen.
Für die Bereitstellung einer zentralen Link-Übersichtsseite nutzen wir Alfima.
Anbieter ist alfima GmbH, Kronsaalsweg 70, 22525 Hamburg, Deutschland.
Die Linkseite dient ausschließlich der Verlinkung unserer Websites, Social-Media-Präsenzen, Buchungsmöglichkeiten, Community-Angebote und Verkaufsseiten. Über die Linkseite werden keine Formular-, Kauf- oder Newsletterdaten erhoben.
Beim Besuch können insbesondere IP-Adressen, Browserinformationen, Geräteinformationen, Zugriffszeiten und sonstige technisch erforderliche Verbindungsdaten verarbeitet werden. Beim Anklicken eines Links werden Sie auf die jeweilige Zielplattform weitergeleitet, wo deren Datenschutzinformationen gelten.
Rechtsgrundlage für die technische Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit in unserem Alfima-Konto noch Kontakt-, Anmelde- oder Kundendaten aus früheren Anmeldungen, Webinaren oder Käufen gespeichert sind, verarbeiten wir diese bis zu ihrer Löschung beziehungsweise Übertragung in unsere übrigen Systeme auf Grundlage von Art. 6 Abs. 1 lit. b, c beziehungsweise f DSGVO. Alfima verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Weitere Informationen: https://alfima.io/datenschutz
Für den Verkauf digitaler Produkte, Kurse, Mentorings, Mitgliedschaften und sonstiger Leistungen nutzen wir externe Verkaufs- und Zahlungsplattformen.
Je nach Plattform und Verkaufsmodell können die jeweiligen Anbieter als technische Dienstleister, Reseller beziehungsweise Merchant of Record, Zahlungsdienstleister oder eigenständige Verantwortliche auftreten. Maßgeblich sind die jeweilige Checkout-Gestaltung und die Vertragsbedingungen des eingesetzten Anbieters.
Soweit ein Reseller Vertragspartner des Käufers ist, verarbeitet er die im Checkout erhobenen Daten in eigener Verantwortung und übermittelt uns anschließend die zur Leistungserbringung erforderlichen Käuferdaten. Ergänzende Informationen zur Herkunft solcher Daten enthält Abschnitt 4.4.
Verarbeitet werden können insbesondere Namen, Kontaktdaten, Rechnungsanschriften, Bestellinformationen, Vertragsdaten, Zahlungsstatus, Transaktionsreferenzen, Widerrufs- und Erstattungsinformationen sowie technische Sicherheitsdaten.
Für Verkaufsprozesse, Checkout, Rechnungs- und Zahlungsabwicklung sowie digitale Zugangsprozesse nutzen wir ablefy.
Anbieter ist ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland.
Dabei können insbesondere Bestands-, Kontakt-, Bestell-, Vertrags-, Rechnungs-, Zahlungsstatus- und Zugangsberechtigungsdaten verarbeitet werden. ablefy kann je nach Funktion Daten in unserem Auftrag verarbeiten und im Reseller-Modell sowie für einzelne Zahlungs-, Sicherheits- oder gesetzliche Aufgaben in eigener datenschutzrechtlicher Verantwortung handeln.
Die Verarbeitung dient der Durchführung von Käufen, der Bereitstellung erworbener Leistungen, der Kundenbetreuung und der Erfüllung gesetzlicher Verpflichtungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://myablefy.com/privacy?locale=de
Für Verkauf, Checkout, Zahlungsabwicklung, Affiliate-Abrechnung und weitere kaufbezogene Leistungen nutzen wir Digistore24.
Anbieter ist Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland.
Im Reseller-Modell ist Digistore24 regelmäßig Händler beziehungsweise Vertragspartner der Käufer.
Verarbeitet werden können Bestandsdaten, Rechnungsdaten, Kauf- und Vertragsinformationen, Zahlungsdaten, Zahlungsstatus, IP-Adressen, Informationen über Widerruf, Stornierungen, Erstattungen, Ratenzahlungen und Affiliate-Zuordnungen sowie technische Daten. Notwendige Kauf- und Kontaktdaten werden an uns übermittelt, damit wir die erworbene Leistung bereitstellen und Kunden betreuen können.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Pflichten Art. 6 Abs. 1 lit. c DSGVO und für Sicherheits- und Betrugspräventionsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: https://www.digistore24.com/page/privacy
Für Verkauf, Zahlungsabwicklung und gegebenenfalls Affiliate-Prozesse nutzen wir CopeCart.
Anbieter ist Copecart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland.
Je nach Vertragsmodell kann CopeCart als Reseller beziehungsweise eigenständiger Vertragspartner des Käufers handeln.
Verarbeitet werden können Namen, E-Mail-Adressen, Rechnungsanschriften, Bestell- und Zahlungsinformationen, Vertragsdaten, technische Sicherheitsinformationen sowie Angaben zur Abwicklung von Erstattungen und Zahlungen.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO; für Sicherheits- und Betrugspräventionszwecke kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Weitere Informationen: https://www.copecart.com/de/datenschutz
Die Zahlungsabwicklung unserer über Reseller vertriebenen Produkte und Dienstleistungen erfolgt durch die jeweilige Verkaufsplattform, insbesondere ablefy, Digistore24 oder CopeCart.
Die Reseller bieten ihren Käufern eigene Zahlungsmethoden an und setzen hierfür gegebenenfalls externe Zahlungs- und Finanzierungspartner ein. Auswahl und Einbindung dieser Dienstleister sowie die Verarbeitung der für den Zahlungsvorgang erforderlichen personenbezogenen Daten erfolgen im Verantwortungsbereich des jeweiligen Resellers beziehungsweise Zahlungsdienstleisters.
Wir erhalten von den Resellern die für die Zuordnung der Bestellung, Bereitstellung der erworbenen Leistungen, Zugangsverwaltung und Kundenbetreuung notwendigen Käufer-, Vertrags- und Zahlungsstatusinformationen.
Weitere Informationen zur Zahlungsabwicklung enthalten die Datenschutzbestimmungen des jeweiligen Resellers.
Ratenzahlungs- und Finanzierungsmöglichkeiten für neue Käufe werden nicht von uns selbst angeboten, sondern ausschließlich durch die jeweiligen Reseller beziehungsweise deren Zahlungs- und Finanzierungspartner in deren Verantwortungsbereich (siehe Abschnitt 15.5). Vertragspartner einer Finanzierung ist der jeweilige Anbieter.
Bei bestehenden, in der Vergangenheit geschlossenen Verträgen mit vereinbarter Ratenzahlung erfolgt der Einzug der Raten bis zur vollständigen Bezahlung weiterhin wie vereinbart, je nach Vertrag über die jeweilige Verkaufsplattform oder unmittelbar durch uns. Hierfür verarbeiten wir insbesondere Namen, Kontakt- und Rechnungsdaten, Vertragsdaten, Zahlungspläne, Zahlungsstatus, Zahlungseingänge und gegebenenfalls die für den Einzug erforderlichen Zahlungsinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für die Geltendmachung offener Forderungen Art. 6 Abs. 1 lit. f DSGVO.
Bei der Nutzung von Ratenzahlungs- und Finanzierungsmöglichkeiten der Reseller können die Reseller beziehungsweise deren Zahlungs- und Finanzierungspartner zusätzliche personenbezogene Daten verarbeiten, je nach Anbieter und Zahlungsart insbesondere Identitäts-, Kontakt-, Rechnungs-, Vertrags-, Zahlungs- und Bonitätsinformationen, und gesetzlich erforderliche Kreditwürdigkeits-, Sicherheits- und Risikoprüfungen durchführen.
Für solche Prüfungen und damit verbundene automatisierte Entscheidungen gelten die Datenschutzinformationen des jeweiligen Anbieters und die gesetzlichen Rechte der betroffenen Personen gegenüber diesem Anbieter.
Wir erhalten grundsätzlich nur diejenigen Angaben, die für die Zuordnung, Durchführung, Betreuung und Abwicklung der jeweiligen Leistung notwendig sind. Bonitätsinformationen erhalten wir nicht.
Für Rechnungsstellung, Dokumentation, Buchhaltung und steuerliche Prozesse verarbeiten wir insbesondere Namen, Anschriften, Unternehmensangaben, Vertragsdaten, Rechnungen und Zahlungsinformationen.
Hierzu können externe Rechnungsdienste, Buchhaltungsdienstleister, Steuerberater und weitere berechtigte Empfänger eingesetzt werden.
Bei bestehenden Verträgen, die vor der vollständigen Umstellung auf den Vertrieb über Reseller unmittelbar mit uns geschlossen wurden, können Rechnungen und sonstige abrechnungsbezogene Dokumente weiterhin durch uns ausgestellt sowie vereinbarte Zahlungen unmittelbar durch uns verwaltet und eingezogen werden.
Für die Erstellung und Verwaltung von Rechnungen können wir easybill nutzen. Anbieter ist easybill GmbH, Düsselstraße 21, 41564 Kaarst, Deutschland.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO.
Weitere Informationen: https://www.easybill.de/datenschutz/
Wir betreiben geschäftliche Präsenzen auf sozialen Netzwerken und Content-Plattformen, um Inhalte zu veröffentlichen, mit Nutzern zu kommunizieren, Informationen bereitzustellen und unsere Leistungen vorzustellen.
Bei Interaktionen können insbesondere Profilinformationen, Nutzernamen, Kommentare, Nachrichten, Reaktionen, Interaktionsdaten und gegebenenfalls aggregierte Statistiken verarbeitet werden.
Die jeweiligen Plattformbetreiber verarbeiten personenbezogene Daten darüber hinaus in eigener Verantwortung und teilweise auch in Drittländern.
Unsere Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit, Kommunikation und Marketing. Soweit eine Einwilligung erforderlich ist, gilt Art. 6 Abs. 1 lit. a DSGVO.
Für unsere Präsenzen auf Facebook, Instagram und Threads nutzen wir Dienste der Meta-Unternehmensgruppe.
Für Nutzer in der europäischen Region ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, zuständig.
Bei Interaktionen können Profilinformationen, Nachrichten, Kommentare, Reaktionen, technische Daten und Nutzungsstatistiken verarbeitet werden.
Für bestimmte Seitenstatistiken besteht eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO.
Datenschutz: https://www.facebook.com/privacy/policy/
Page-Insights-Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum
Zur zentralen Verwaltung unserer Facebook- und Instagram-Präsenzen nutzen wir Meta Business Suite.
Dazu gehören insbesondere Contentplanung, Veröffentlichung, Nachrichtenverwaltung, Kommentarverwaltung, Statistiken und gegebenenfalls Werbefunktionen.
Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. f beziehungsweise a DSGVO.
Für die Erstellung, Bearbeitung und Veröffentlichung von Video- und Social-Media-Inhalten nutzen wir außerdem Edits von Instagram, eine Anwendung der Meta-Unternehmensgruppe.
Dabei können insbesondere Video- und Audioaufnahmen, Bilder, Stimmen, Untertitel, Projektdateien, technische Nutzungsdaten und gegebenenfalls personenbezogene Daten der in den Aufnahmen enthaltenen Personen verarbeitet werden.
Die Bearbeitung kann auch KI-gestützte Funktionen umfassen. Die Verarbeitung erfolgt zur Erstellung und Verwaltung unserer geschäftlichen Inhalte sowie zur Veröffentlichung auf unseren Social-Media-Kanälen.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b, f oder a DSGVO. Ergänzend gelten die Datenschutzinformationen der Meta-Unternehmensgruppe.
Wir betreiben eine geschäftliche Präsenz auf LinkedIn.
Anbieter für Nutzer im EWR ist LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Bei Besuchen und Interaktionen können berufliche Profilinformationen, Namen, Nachrichten, Kommentare, Reaktionen, technische Daten sowie statistische Nutzungsinformationen verarbeitet werden.
Weitere Informationen: https://www.linkedin.com/legal/privacy/eu
Wir betreiben eine Präsenz auf TikTok.
Für Nutzer im EWR sind nach den Datenschutzinformationen von TikTok insbesondere TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited im Rahmen der jeweiligen Verantwortlichkeiten zuständig.
Verarbeitet werden können insbesondere Profilinformationen, Nutzungsdaten, Geräteinformationen, Kommentare, Nachrichten, Interaktionen und statistische Daten.
Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de
Wir betreiben einen YouTube-Kanal und nutzen die damit verbundenen Veröffentlichungs-, Verwaltungs- und Analysefunktionen.
Anbieter für Nutzer im EWR ist Google Ireland Limited, Irland.
Dabei können insbesondere Nutzungs-, Interaktions-, Geräte-, Kommunikations- und statistische Daten verarbeitet werden.
Weitere Informationen: https://policies.google.com/privacy
Wir können eine Präsenz auf X betreiben.
Anbieter für Nutzer im EWR ist Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.
Beim Besuch und bei der Interaktion können insbesondere Namen, Nutzernamen, Profilinformationen, Beiträge, Nachrichten, Interaktionen und technische Nutzungsdaten verarbeitet werden. Die Plattform verarbeitet darüber hinaus personenbezogene Daten in eigener Verantwortung.
Weitere Informationen: https://x.com/de/privacy
Für die Planung, Veröffentlichung, Verwaltung und Auswertung unserer Social-Media-Inhalte nutzen wir Metricool.
Anbieter ist Metricool Software, S.L., Spanien.
Im Rahmen der Nutzung können insbesondere Informationen über angebundene Social-Media-Profile, veröffentlichte Beiträge, Interaktionen, Kommentare, Nachrichten, Reichweiten, Kampagnen und statistische Nutzungsdaten verarbeitet werden.
Die Verarbeitung dient der Organisation unserer Social-Media-Aktivitäten, der Kommunikation und der Auswertung unserer Veröffentlichungen.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit zusätzliche einwilligungspflichtige Marketing- oder Analyseverfahren eingesetzt werden, gilt Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://metricool.com/privacy-policy/
Zur Reichweitenmessung, Analyse von Websitebesuchen und Bewertung unserer Marketingmaßnahmen können wir Analyse-, Tracking- und Werbetechnologien einsetzen. Diese Dienste werden nicht zwingend dauerhaft oder auf jeder unserer Seiten eingesetzt, sondern abhängig von der jeweiligen Seite, Kampagne und dem jeweiligen Zeitraum.
Dabei können insbesondere IP-Adressen, Geräteinformationen, Browserdaten, Seitenaufrufe, Klicks, Interaktionen, Kampagnenkennungen, Conversion-Ereignisse und pseudonyme Identifikatoren verarbeitet werden.
Einwilligungspflichtige Technologien werden nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO aktiviert.
Bei den in diesem Abschnitt genannten Diensten können Daten an die jeweiligen Konzerngesellschaften in den USA übermittelt werden. Google LLC, Meta Platforms, Inc. und LinkedIn Corporation sind unter dem EU-US Data Privacy Framework zertifiziert; im Übrigen werden Standardvertragsklauseln eingesetzt.
Für statistische Auswertungen unserer Onlineangebote können wir Google Analytics 4 nutzen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können Seitenaufrufe, Nutzungsereignisse, Verweildauer, Interaktionen, Geräteinformationen, Herkunftsangaben und grobe Standortinformationen verarbeitet werden. Nach Angaben von Google werden IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert, sondern nur zur Ableitung grober Standortdaten verwendet.
Die Verarbeitung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://policies.google.com/privacy
Zur Bewerbung unserer Leistungen und zur Auswertung von Werbemaßnahmen können wir Google Ads, YouTube-Werbung und zugehörige Conversion-Funktionen nutzen.
Dabei können Kampagnenkennungen, Klickinformationen, Interaktionen, Conversion-Daten und technische Informationen verarbeitet werden. Einwilligungssignale können an Google übermittelt werden, um die Verarbeitung entsprechend dem Einwilligungsstatus zu steuern.
Die Verarbeitung erfolgt, soweit einwilligungspflichtig, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Zur Verwaltung und technischen Einbindung von Tracking- und Marketingdiensten können wir Google Tag Manager nutzen.
Der Tag Manager dient der Verwaltung und Auslösung angebundener Skripte. Einwilligungspflichtige Dienste werden nur entsprechend dem erteilten Einwilligungsstatus aktiviert. Die Rechtsgrundlage richtet sich nach dem jeweils ausgelösten Dienst.
Zur Messung und Optimierung unserer Marketingmaßnahmen können wir Funktionen der Meta-Unternehmensgruppe nutzen, insbesondere Meta Pixel und gegebenenfalls die Meta Conversion API.
Verarbeitet werden können technische Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Conversion-Ereignisse und gegebenenfalls gehashte Zuordnungsdaten.
Auch serverseitige Übermittlungen über Schnittstellen erfolgen nur, wenn die hierfür erforderliche Einwilligung oder eine andere Rechtsgrundlage vorliegt. Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Für die Analyse und Erfolgsmessung von LinkedIn-Marketingmaßnahmen können wir das LinkedIn Insight Tag nutzen.
Anbieter ist LinkedIn Ireland Unlimited Company, Irland.
Dabei können insbesondere IP-Adressen, Geräte- und Browserinformationen, Seitenaufrufe, Interaktionen, Kampagneninformationen und Conversion-Daten verarbeitet werden. Die Aktivierung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Zur Analyse und Optimierung von Marketingmaßnahmen auf TikTok können wir entsprechende Werbe- und Messfunktionen nutzen, einschließlich des TikTok Pixels.
Dabei können Seitenaufrufe, Interaktions- und Conversion-Daten sowie technische Geräte- und Browserinformationen verarbeitet werden. Die Aktivierung erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: TikTok kann Daten auch außerhalb des EWR verarbeiten und stützt Übermittlungen nach eigenen Angaben insbesondere auf Standardvertragsklauseln.
Für zulässige Werbemaßnahmen können Zielgruppen anhand von Websiteinteraktionen oder eigenen Kontaktdaten gebildet werden.
Soweit hierzu personenbezogene Daten, beispielsweise E-Mail-Adressen, an Werbeplattformen übermittelt werden, erfolgt dies nur auf geeigneter rechtlicher Grundlage. Eine Hashung von Kontaktdaten stellt keine Anonymisierung dar und ersetzt keine gegebenenfalls erforderliche Einwilligung.
Für die Bereitstellung, Verbreitung und statistische Auswertung von Podcast-Inhalten können wir Podigee nutzen.
Anbieter ist Podigee GmbH, Deutschland.
Beim Abruf von Podcast-Inhalten können insbesondere IP-Adressen, Geräteinformationen, technische Verbindungsdaten, Abrufzeitpunkte und statistische Nutzungsinformationen verarbeitet werden.
Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit darüber hinaus einwilligungspflichtige Tracking- oder Einbettungstechnologien eingesetzt werden, gilt Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: https://www.podigee.com/de/datenschutz/
Unsere Podcast- und Audioinhalte können über externe Plattformen wie Spotify, Apple Podcasts, YouTube und YouTube Music verbreitet werden.
Beim Abruf verarbeiten die jeweiligen Plattformbetreiber insbesondere technische Verbindungsdaten, Nutzungsinformationen und gegebenenfalls Kontodaten in eigener Verantwortung.
Spotify: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden – https://www.spotify.com/de/legal/privacy-policy/
Apple: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – https://www.apple.com/legal/privacy/
Google/YouTube: https://policies.google.com/privacy
Auf unseren Websites können Videos und Audioinhalte von YouTube, Vimeo oder Spotify eingebunden werden.
Beim Laden solcher Inhalte können Verbindungen zu Servern des jeweiligen Anbieters hergestellt und insbesondere IP-Adressen, Geräteinformationen und technische Nutzungsdaten übermittelt werden. Einwilligungspflichtige Einbettungen werden erst nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder über eine vergleichbare datenschutzfreundliche Aktivierung geladen.
Vimeo: Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA – https://vimeo.com/privacy. Drittlandübermittlung: Vimeo ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert.
Bei der Durchführung und Veröffentlichung von Interviews können Namen, berufliche Informationen, Stimmen, Bilder, Videoaufnahmen, Gesprächsinhalte und weitere freiwillig bereitgestellte Informationen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage der jeweiligen Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO) oder einer anderen geeigneten Rechtsgrundlage. Soweit eine Einwilligung erforderlich ist, wird diese vor der Verarbeitung eingeholt.
Zur Nachbearbeitung von Interview-, Podcast- und Videoinhalten werden außerdem externe Bild-, Audio- und Videobearbeitungsdienste eingesetzt, insbesondere Canva, CapCut und Edits von Instagram. Dabei können personenbezogene Bild-, Stimm- und Inhaltsdaten der beteiligten Personen verarbeitet werden. Die weiteren Informationen zu diesen Diensten ergeben sich aus den jeweiligen Abschnitten dieser Datenschutzerklärung.
Im Zusammenhang mit unseren YouTube-Veröffentlichungen können wir die von YouTube bereitgestellten Möglichkeiten zur Monetarisierung von Inhalten nutzen, etwa Werbeeinnahmen, Kanalmitgliedschaften oder Zuschauerunterstützungen.
Die Zahlungs- und Auszahlungsabwicklung erfolgt über die Dienste der Google-Unternehmensgruppe beziehungsweise deren Zahlungs- und Abrechnungspartner in eigener Verantwortung.
Soweit wir dabei personenbezogene Daten erhalten, verarbeiten wir diese zur Verwaltung, Kommunikation, Buchhaltung und Abrechnung auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO.
Soweit wir die von TikTok bereitgestellten Creator-, Kooperations- und Monetarisierungsfunktionen nutzen, gelten die Ausführungen zu 21.1 entsprechend. Zahlungs- und Auszahlungsdienstleister verarbeiten die erforderlichen Daten entsprechend ihrer jeweiligen datenschutzrechtlichen Rolle.
Für die Erstellung und Bearbeitung von Grafiken, Präsentationen, Dokumenten, Bildern, Videos und weiteren digitalen Inhalten nutzen wir Canva.
Anbieter ist Canva Pty Ltd, Australien.
Bei der Nutzung können insbesondere Projektdateien, Bilder, Videos, Texte, Metadaten, Kontoinformationen und gegebenenfalls personenbezogene Inhalte verarbeitet werden.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b oder f DSGVO.
Drittlandübermittlung: Für Australien besteht kein Angemessenheitsbeschluss. Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Canva sind.
Weitere Informationen: https://www.canva.com/policies/privacy-policy/
Für die Erstellung, Bearbeitung und Nachbearbeitung von Video- und Audioinhalten nutzen wir CapCut, einschließlich der dort angebotenen KI-gestützten Bearbeitungsfunktionen.
CapCut ist ein Videobearbeitungsdienst der ByteDance-Unternehmensgruppe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist nach den Datenschutzbedingungen von CapCut die Bytedance Pte. Ltd., 1 Raffles Quay, #26-10, South Tower, Singapur 048583. Vertreterin in der EU ist die Mikros Information Technology Ireland Limited, Dublin, Irland.
Dabei können insbesondere Video- und Audiodateien, Bildmaterial, Stimmen, Transkriptionen, Untertitel, Metadaten und gegebenenfalls personenbezogene Informationen der in den Aufnahmen erkennbaren oder hörbaren Personen verarbeitet werden.
Die Verarbeitung erfolgt zur Erstellung und Bearbeitung unserer geschäftlichen Inhalte, insbesondere Videos, Interviews, Podcast-Aufzeichnungen und Social-Media-Veröffentlichungen.
Rechtsgrundlage ist je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO, soweit die Bearbeitung Bestandteil einer vertraglich vereinbarten Leistung ist, oder Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Erstellung und Veröffentlichung geschäftlicher Medieninhalte. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
CapCut kann bei der Verarbeitung Cloud- und KI-Funktionen sowie technische Unterauftragnehmer einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Nach Angaben von CapCut werden Daten insbesondere in den USA, Malaysia und Singapur gespeichert. Übermittlungen erfolgen auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission, soweit vorhanden, und im Übrigen auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen: https://www.capcut.com/clause/privacy-policy
Wir setzen KI-gestützte Anwendungen zur Unterstützung unserer Geschäftsprozesse ein, insbesondere zur Erstellung und Bearbeitung von Texten, Bildern, Videos und anderen Inhalten, zur Analyse und Strukturierung von Informationen, zur Erstellung von Dokumenten, Zusammenfassungen, technischer Unterstützung, Automatisierungen und zur Organisation von Geschäftsprozessen.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf einer geeigneten Rechtsgrundlage und unter Beachtung der geltenden Datenschutzvorschriften.
Die Verarbeitung kann je nach eingesetzter Anwendung durch Anbieter innerhalb oder außerhalb des Europäischen Wirtschaftsraums erfolgen. Eine Nutzung von Eingaben durch KI-Anbieter für eigene Zwecke oder zum Training von Modellen richtet sich nach den jeweiligen Vertragsbedingungen und Produkteinstellungen; wir wählen hierfür, soweit verfügbar, Einstellungen, die eine Nutzung zu Trainingszwecken ausschließen.
Wir nutzen KI-Dienste von OpenAI, insbesondere ChatGPT, zur Unterstützung von Geschäftsprozessen, Text- und Dokumentenbearbeitung, Analyse und Contentproduktion.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, Dublin, Irland.
Drittlandübermittlung: Daten können an OpenAI-Gesellschaften in den USA übermittelt werden. Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://openai.com/policies/privacy-policy/
Wir nutzen Claude von Anthropic zur Erstellung, Analyse und Bearbeitung von Texten, Dokumenten, technischen Prozessen und geschäftlichen Inhalten.
Claude wird außerdem über MCP-Verbindungen mit unseren Geschäftsanwendungen verbunden. Dadurch können Daten aus den angebundenen Anwendungen für KI-gestützte Analysen, Bearbeitungen und Geschäftsprozesse verarbeitet werden. Weitere Informationen enthält Abschnitt 24.2.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Anthropic Ireland, Limited, Dublin, Irland.
Drittlandübermittlung: Daten können an Anthropic, PBC in den USA übermittelt werden. Übermittlungen erfolgen auf Grundlage von Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen: https://www.anthropic.com/legal/privacy
Wir können Google Gemini zur KI-gestützten Unterstützung bei Recherche, Analyse, Erstellung und Bearbeitung digitaler Inhalte nutzen. Anbieter für Nutzer im EWR ist Google Ireland Limited. Zur Drittlandübermittlung siehe Abschnitt 10.
Weitere Informationen: https://policies.google.com/privacy
Wir können KI-Funktionen der Meta-Unternehmensgruppe, insbesondere Meta AI, im Zusammenhang mit Contentproduktion und unterstützenden Funktionen innerhalb der Meta-Plattformen nutzen. Dabei können Eingaben und technische Nutzungsdaten verarbeitet werden.
Weitere Informationen: https://www.facebook.com/privacy/policy/
Darüber hinaus können KI-gestützte Funktionen innerhalb von Canva, CapCut, Edits von Instagram, Flenski, ActiveCampaign, FunnelCockpit, Zoom, Videotools und weiteren eingesetzten Geschäftsanwendungen genutzt werden. Dabei können die vom jeweiligen Plattformanbieter benannten KI-Unterauftragnehmer oder Modellanbieter Daten verarbeiten. Die Verarbeitung richtet sich nach der aktivierten Funktion und der datenschutzrechtlichen Rolle des Anbieters. Zu den in Zoom integrierten Aufzeichnungs-, Transkriptions- und KI-Funktionen, insbesondere dem Zoom AI Companion, enthält Abschnitt 11.3 weitere Informationen.
Soweit bei der unmittelbaren Interaktion mit KI-Systemen oder bei der Veröffentlichung KI-generierter beziehungsweise KI-veränderter Inhalte Transparenzpflichten bestehen, erfüllen wir diese nach Maßgabe der Verordnung (EU) 2024/1689 über künstliche Intelligenz (KI-Verordnung) in ihrer jeweils geltenden Fassung.
Insbesondere machen wir kenntlich, wenn Sie unmittelbar mit einem KI-System kommunizieren, soweit dies nicht bereits aus den Umständen offensichtlich ist. Erforderliche Hinweise werden an der jeweiligen Interaktions- oder Veröffentlichungsstelle bereitgestellt.
KI-Ausgaben werden nicht ungeprüft für Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung verwendet. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO erfolgt durch uns nicht.
Für interne Organisation, Dokumentation, Contentplanung, Projektmanagement und geschäftliche Arbeitsabläufe nutzen wir Notion.
Anbieter ist Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA.
Dabei können insbesondere Projektinformationen, Dokumente, Notizen, Kontaktdaten und sonstige geschäftsbezogene Inhalte verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: Übermittlungen in die USA erfolgen auf Grundlage der Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von Notion sind.
Weitere Informationen: https://www.notion.com/trust/privacy-policy
Zur technischen Verknüpfung unserer Geschäftsanwendungen sowie zur Unterstützung und Automatisierung von Arbeitsprozessen nutzen wir Claude von Anthropic in Verbindung mit Schnittstellen nach dem Model Context Protocol (MCP).
Über diese Verbindungen kann Claude auf Informationen aus angebundenen Geschäftsanwendungen zugreifen und abhängig von den eingeräumten Berechtigungen Daten abrufen, analysieren, erstellen, bearbeiten oder übertragen.
Hierbei können insbesondere Kontakt- und Kundendaten, Formularangaben, Termin- und Buchungsinformationen, Produkt- und Bestelldaten, Mitgliedschafts- und Zugangsstatus, Kommunikationsinhalte sowie sonstige in den angebundenen Systemen vorhandene personenbezogene Daten verarbeitet werden.
Die Verarbeitung erfolgt zur Organisation und Durchführung unserer Geschäftsprozesse, zur Vertragsanbahnung und Vertragserfüllung, zur Kundenbetreuung sowie zur technischen und organisatorischen Unterstützung.
Rechtsgrundlage ist je nach Verarbeitungszweck Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung erfolgt unter Berücksichtigung der jeweiligen Zugriffsberechtigungen, der datenschutzrechtlichen Verantwortlichkeiten und der geltenden Anforderungen an internationale Datenübermittlungen.
Über MCP verbunden sind derzeit insbesondere Google Workspace (Gmail, Google Kalender und Google Drive), Notion, Zoom, Cal.com, ActiveCampaign, Flenski, FunnelCockpit, Alfima, Canva und Metricool. Die jeweiligen MCP-Schnittstellen werden nach unserem Kenntnisstand von den Anbietern dieser Anwendungen selbst bereitgestellt. Zusätzliche, eigenständige MCP-Dienstleister außerhalb der in dieser Datenschutzerklärung genannten Anbieter setzen wir nicht ein. Für die Verarbeitung in den angebundenen Anwendungen gelten die Angaben in den jeweiligen Abschnitten dieser Datenschutzerklärung.
Soweit künftig zusätzliche technische Dienstleister beziehungsweise eigenständige MCP-Server eingesetzt werden, richtet sich die Verarbeitung ergänzend nach deren datenschutzrechtlicher Rolle und den jeweils geltenden Datenschutzbedingungen; wir ergänzen diese Datenschutzerklärung dann entsprechend.
Weitere Informationen zu Claude und Anthropic enthält Abschnitt 23.3 dieser Datenschutzerklärung.
Zur Bereitstellung und Verwaltung unserer Geschäftsprozesse sind verschiedene Plattformen miteinander verbunden.
Dazu gehören insbesondere Verbindungen zwischen FunnelCockpit, Cal.com, Google Workspace, Zoom, ActiveCampaign, Flenski, ablefy, Digistore24, CopeCart, Substack, ManyChat, Claude / Anthropic und angebundenen MCP-Diensten sowie den eingesetzten Marketing- und Analyseplattformen.
Im Rahmen solcher Integrationen können insbesondere Kontaktdaten, Registrierungsinformationen, Buchungsdaten, Bestell- und Vertragsinformationen, Produktzuordnungen, Tags, Mitgliedschaftsstatus und Zugangsberechtigungen synchronisiert werden.
Die Verarbeitung dient insbesondere:
Die jeweilige Übermittlung erfolgt auf der für den betreffenden Prozess einschlägigen Rechtsgrundlage (Art. 6 Abs. 1 lit. a, b, c oder f DSGVO).
Wir beschränken die übermittelten Daten auf den für den jeweiligen Zweck notwendigen Umfang und prüfen bei neuen Integrationen die datenschutzrechtliche Rollenverteilung sowie erforderliche Verträge und Drittlandgarantien.
Bei KI-gestützten Systemintegrationen über das Model Context Protocol (MCP) können Daten zwischen den angebundenen Anwendungen, den eingesetzten MCP-Diensten und Claude ausgetauscht werden. Umfang und Art der Verarbeitung richten sich nach den jeweils erteilten Zugriffsberechtigungen und den ausgeführten Funktionen.
Wir nutzen Affiliate- und Empfehlungsprogramme und können sowohl als Anbieter eigener Partnerprogramme als auch als Empfehlungsgeber für Produkte Dritter tätig werden.
Unser eigenes Partnerprogramm wird über die Partnerprogramm-Funktionen von Digistore24 und ablefy abgewickelt. Registrierung, Verwaltung und Provisionsabrechnung unserer Partner erfolgen über die jeweilige Plattform; dabei verarbeiten wir die für die Zusammenarbeit erforderlichen Partnerdaten, insbesondere Namen, Kontaktdaten, Partnerkennungen und Provisionsinformationen, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zur Zuordnung von Empfehlungen, Käufen, Registrierungen oder anderen vergütungsrelevanten Vorgängen können Affiliate-Kennungen, Kampagnenparameter, Referrer, Conversion-Daten und gegebenenfalls kaufbezogene Informationen verarbeitet werden. Die Abwicklung kann über Digistore24, ablefy, CopeCart oder weitere Partnerplattformen erfolgen; ergänzend gelten deren Datenschutzbestimmungen.
Soweit Affiliate-Tracking auf nicht notwendigen Cookies oder vergleichbaren Endgerätzugriffen beruht, erfolgt es nur nach Maßgabe der erforderlichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen kann Art. 6 Abs. 1 lit. b oder f DSGVO einschlägig sein.
Im Zusammenhang mit unseren Angeboten können wir Kundenfeedback, Bewertungen, Erfahrungsberichte, Fallbeispiele und Testimonials verarbeiten.
Hierbei können insbesondere Namen, Unternehmensangaben, Fotos, Videos, Stimmen, Aussagen und freiwillig mitgeteilte Ergebnisse betroffen sein.
Die Veröffentlichung personenbezogener Testimonials erfolgt auf Grundlage einer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einer anderen geeigneten Rechtsgrundlage. Ein Widerruf ist mit Wirkung für die Zukunft möglich.
Bei anonymisierten Fallbeispielen achten wir darauf, dass eine Identifizierung betroffener Personen nicht ohne Weiteres möglich ist.
Nach Maßgabe der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
Widerspruch aus Gründen Ihrer besonderen Situation: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung: Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für Profiling, soweit es mit der Direktwerbung in Verbindung steht. Nach einem Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verarbeitet.
Zur Ausübung Ihrer Datenschutzrechte können Sie sich an folgende E-Mail-Adresse wenden:
Bei berechtigten Zweifeln an der Identität einer anfragenden Person können wir zusätzliche, zur Identitätsprüfung erforderliche Informationen anfordern.
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
Für unser in Luxemburg niedergelassenes Unternehmen ist insbesondere zuständig:
Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Luxemburg
Telefon: +352 26 10 60 - 1
E-Mail: info@cnpd.lu
Website: https://cnpd.public.lu
Sie können sich nach Maßgabe der gesetzlichen Bestimmungen auch an eine andere Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes.
Die Bereitstellung bestimmter personenbezogener Daten, insbesondere Kontakt-, Vertrags-, Rechnungs- und gegebenenfalls Zahlungsdaten, ist für den Abschluss oder die Durchführung eines Vertrags erforderlich.
Ohne die hierfür erforderlichen Informationen können wir bestimmte Anfragen, Buchungen, Vertragsabschlüsse oder digitale Zugänge möglicherweise nicht bearbeiten beziehungsweise bereitstellen.
Soweit die Bereitstellung personenbezogener Daten gesetzlich vorgeschrieben ist, ergibt sich dies aus den jeweils anwendbaren gesetzlichen Bestimmungen.
Wir überprüfen und aktualisieren diese Datenschutzerklärung, soweit Änderungen unserer Verarbeitungstätigkeiten, eingesetzten Dienste oder der rechtlichen Rahmenbedingungen dies erforderlich machen.
Bei wesentlichen Änderungen, die eine zusätzliche oder gesonderte Information betroffener Personen erfordern, erfolgt diese in angemessener Weise.
Maßgeblich ist die jeweils veröffentlichte aktuelle Fassung.
Stand: November 2026
Christiane Braas
BusinessDesign ROCKS
2, route de Beaufort
L-6360 Grundhof, Luxemburg
info@christianebraas.com
