Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Maxim Leberecht
Krüllstr. 5, 53359 Rheinbach
E-Mail: [email protected]

2. Hosting

Diese Website wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) gehostet. Cloudflare verarbeitet dabei Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) als technisch notwendige Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nur so lange gespeichert, wie es für den Betrieb und die Sicherheit der Website erforderlich ist. Cloudflare ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO. Weitere Informationen: cloudflare.com/privacypolicy.

3. Reichweitenmessung (Cloudflare Web Analytics)

Zur Messung der Reichweite dieser Website nutze ich Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Der Dienst arbeitet cookielos und ohne Wiedererkennung einzelner Besucher: Es werden aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort auf Länderebene, Browser- und Gerätetyp, Referrer) erfasst, ohne dass dafür Cookies gesetzt oder personenbezogene Profile gebildet werden. IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an einer datensparsamen statistischen Auswertung gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: cloudflare.com/web-analytics.

4. Kontaktaufnahme per E-Mail

Wenn du mir per E-Mail schreibst (z. B. an [email protected]), verarbeite ich deine Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag (z. B. Coaching) zielt, im Übrigen mein berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Ich lösche deine Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Newsletter, Freebie und E-Mail-Versand (Kit)

Für die Anmeldung zu meinem Newsletter und zum kostenlosen Guide (Freebie) sowie für den Versand automatisierter E-Mail-Sequenzen nutze ich den Dienst Kit (ConvertKit LLC, 505 W. Idaho Street #513, Boise, ID 83702, USA). Die Anmeldeformulare auf dieser Website werden technisch von Kit bereitgestellt; beim Aufruf einer Seite mit eingebundenem Formular wird daher deine IP-Adresse an Server von Kit übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen Formular-Einbindung).

Wenn du dich über ein Formular anmeldest, werden deine E-Mail-Adresse und ggf. dein Name an Kit übermittelt und dort gespeichert. Kit verarbeitet diese Daten zur Durchführung des E-Mail-Versands in meinem Auftrag (Auftragsverarbeitung gemäß Art. 28 DSGVO). Die Anmeldung erfolgt per Double-Opt-In: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Klick auf den Bestätigungslink in den Verteiler aufgenommen. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. ConvertKit LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: kit.com/privacy.

Deine Daten werden gespeichert, solange du für den Newsletter angemeldet bist. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected] widerrufen; deine Daten werden dann aus dem Verteiler gelöscht.

6. Zahlungsabwicklung (Stripe)

Für den Kauf digitaler Produkte (z. B. des Trainings-Guides) nutze ich den Zahlungsdienstleister Stripe (für Kunden in der EU: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Mutterkonzern: Stripe, Inc., USA). Beim Kauf wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dort verarbeitete Daten (Name, E-Mail-Adresse, Zahlungsdaten, IP-Adresse) werden zur Abwicklung des Kaufvertrags verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit Daten an Stripe, Inc. in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Stripe unter dem EU-U.S. Data Privacy Framework (DPF) gemäß Art. 45 DSGVO sowie auf die Standardvertragsklauseln der EU-Kommission. Rechnungs- und Zahlungsdaten bewahre ich gemäß den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre) auf. Weitere Informationen: stripe.com/de/privacy.

7. Meta-Pixel und Conversions API (Facebook, Instagram)

Auf dieser Website setze ich das Meta-Pixel sowie die Conversions API von Meta (für Nutzer in der EU: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland) ein. Damit messe ich, welche Inhalte und Werbeanzeigen zu Newsletter-Anmeldungen und Käufen führen, und spiele auf dieser Basis Werbung auf Facebook und Instagram aus (auch als Retargeting an Besucher dieser Website und als Zielgruppen mit ähnlichen Merkmalen).

Erfasst und an Meta übermittelt werden dabei: aufgerufene Seiten, ausgelöste Ereignisse (Seitenaufruf, Aufruf der Guide-Seite, Klick zum Bezahlvorgang, Newsletter-Anmeldung, Bestätigung der Newsletter-Anmeldung), Zeitpunkt, deine IP-Adresse, Browser- und Geräteinformationen sowie die in den Cookies _fbp (Kennung dieses Browsers) und _fbc (Kennung eines Klicks auf eine Meta-Anzeige) gespeicherten Werte. Diese Cookies setzt das Meta-Pixel; wird es im Browser blockiert, setzt diese Website sie im selben Format selbst, damit die Zuordnung auch über den Serverweg funktioniert. Beide laufen nach 90 Tagen ab. Wenn du dich über ein Formular anmeldest, wird deine E-Mail-Adresse zusätzlich ausschließlich in gehashter Form (SHA-256, nicht rückrechenbar) übermittelt, damit Meta das Ereignis deinem Konto zuordnen kann, sofern du dort mit derselben Adresse registriert bist. Ereignisse werden teils direkt aus deinem Browser, teils über meinen Server an Meta gesendet (Conversions API); der Inhalt ist in beiden Fällen derselbe und wird bei Meta über eine Ereignis-ID zusammengeführt, damit er nur einmal zählt.

Zusätzlich speichere ich nach deiner Einwilligung im lokalen Speicher deines Browsers eine zufällig erzeugte Kennung ohne Namensbezug (Schlüssel pb-id), damit Meta mehrere Ereignisse desselben Browsers als zusammengehörig erkennt; an Meta geht sie ausschließlich gehasht (SHA-256). Hast du dich auf dieser Website schon einmal über ein Formular angemeldet, liegt dort außerdem der Hash deiner E-Mail-Adresse (Schlüssel pb-em, SHA-256, nicht rückrechenbar) und wird bei späteren Besuchen mit den Ereignissen übermittelt. Die E-Mail-Adresse selbst wird nicht gespeichert. Beide Werte entstehen erst nach einem Klick auf „Akzeptieren" und werden beim Widerruf zusammen mit den Cookies gelöscht (Button unten).

Die Bestätigung deiner Anmeldung (Klick auf den Link in der Bestätigungs-E-Mail) meldet mein Server an Meta, sobald Kit mir die Bestätigung übermittelt. Übermittelt werden dabei deine E-Mail-Adresse, dein Vorname, deine Abonnenten-Kennung bei Kit und die oben genannte zufällige Kennung — jeweils ausschließlich gehasht (SHA-256, nicht rückrechenbar) — sowie die Cookie-Kennungen _fbp und _fbc. Damit diese Kennungen dabei zur Verfügung stehen, werden sie beim Absenden des Anmeldeformulars zusammen mit deiner Anmeldung an Kit übermittelt und dort bis zum Abschluss der Anmeldung gespeichert. Deine IP-Adresse wird bei dieser Meldung nicht übermittelt. Die Meldung erfolgt nur, wenn du dem Meta-Pixel vor der Anmeldung zugestimmt hast; ohne Einwilligung unterbleibt sie.

Kaufabschlüsse meldet zusätzlich mein Zahlungsdienstleister Stripe direkt an Meta (siehe Abschnitt 6). Übermittelt werden dabei Kaufbetrag, Zeitpunkt und deine Kontaktdaten in gehashter Form.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Das Pixel wird erst geladen, nachdem du im Einwilligungs-Banner auf „Akzeptieren" geklickt hast; ohne Einwilligung werden keine Cookies gesetzt und keine Daten an Meta übermittelt. Ich verarbeite die Daten gemeinsam mit Meta als gemeinsam Verantwortliche für die Erhebung und Übermittlung im Sinne von Art. 26 DSGVO; die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung durch Meta ist Meta allein verantwortlich.

Die Daten werden auch an Meta Platforms, Inc. in die USA übermittelt. Meta ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln. Es lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen. Weitere Informationen zur Verarbeitung durch Meta: facebook.com/privacy/policy. Deine Einstellungen zu Werbung bei Meta kannst du hier verwalten: facebook.com/settings?tab=ads.

Einwilligung widerrufen: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der folgende Button löscht deine Entscheidung, die Meta-Cookies und die im Browser gespeicherten Kennungen auf diesem Gerät:

Einwilligung in das Meta-Pixel widerrufen

8. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei mir, bis der Zweck der Verarbeitung entfällt. Machst du ein berechtigtes Löschersuchen geltend oder widerrufst du eine Einwilligung, werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche Fristen) entgegenstehen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dafür an: [email protected]

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für mich ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), ldi.nrw.de.

10. Aktualität

Stand dieser Datenschutzerklärung: August 2026. Durch die Weiterentwicklung der Website kann eine Anpassung notwendig werden.