Privacy Policy

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Diensteanbieter. [VOR LAUNCH: Impressums-Angaben vervollständigen — sie gelten auch hier]

2. Grundsätze

Diese Website ist auf Datensparsamkeit gebaut: keine Werbe-Tracker, keine Tracking-Cookies, keine Einbindung von Schriften oder Skripten fremder Anbieter im Browser. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website und die von dir angeforderten Funktionen (Newsletter, Wartelisten, Drill-Zugang) erforderlich ist.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, User-Agent), um die Website auszuliefern und die Betriebssicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. [VOR LAUNCH PRÜFEN: Vercel-AVV abschließen und Region/Edge-Konfig dokumentieren]

4. Newsletter, Wartelisten und Drill-Zugang (Double-Opt-in)

Für den Devlog-Newsletter, die Academy-Warteliste, die Beta-Warteliste der Composite Engine, die Buch-Benachrichtigung und den Zugang zum Gratis-Forensik-Drill verarbeiten wir deine E-Mail-Adresse — jeweils mit Herkunfts-Kennzeichnung (z. B. »drill«, »academy«), damit wir dir nur das Angekündigte senden.

• Double-Opt-in: Nach dem Absenden des Formulars erhältst du eine Bestätigungs-Mail. Erst mit dem Klick auf den Bestätigungslink wird deine Adresse gespeichert; ohne Bestätigung wird nichts dauerhaft abgelegt.
• Versanddienstleister: Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags.
• Einwilligungs-Nachweis: Zur Dokumentation deiner Einwilligung (Nachweispflicht) speichern wir Adresse, Herkunft, Sprache und Bestätigungszeitpunkt bei unserem Versanddienstleister Brevo (siehe oben).
• Freiwillige Angaben: Nach der Bestätigung kannst du optional Erfahrung, Märkte, Plattform oder Tier-Interesse angeben — ausschließlich zur Einordnung der Wartelisten; ohne diese Angaben entsteht kein Nachteil.
• Rechtsgrundlage und Widerruf: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Mail oder formlos per Nachricht an die im Impressum genannte Adresse.

5. Zugangs-Links mit Signatur

Bestätigungs- und Zugangslinks (z. B. zum Forensik-Drill) enthalten ein signiertes, zeitlich begrenztes Token mit deiner E-Mail-Adresse. Es dient ausschließlich der Zugangsprüfung ohne eigenes Benutzerkonto und wird nicht zu Profilbildungszwecken ausgewertet.

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Beim Wechsel der Sprache wird ein technisch notwendiges Cookie (Sprachwahl) gesetzt, das keine Profilbildung ermöglicht (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

7. Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung von Inhalten und Nutzerführung setzen wir Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) ein. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden aggregierte, nicht einer bestimmten Person zuordenbare Nutzungsdaten (u. a. aufgerufene Seiten, Referrer, Gerätetyp, ungefähre Herkunft) sowie einzelne pseudonyme Interaktions-Ereignisse (z. B. das Fortschreiten in einem Drill). Die vollständige IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); zur Übermittlung in die USA gilt das zum Hosting Gesagte (Abschnitt 3) entsprechend. [VOR LAUNCH PRÜFEN: Rechtsgrundlage für Vercel Web Analytics — berechtigtes Interesse vs. Einwilligung nach § 25 TDDDG]

8. Podcast-Audio (Content-Delivery-Netzwerk)

Audio-Inhalte (z. B. Hörproben zum Buch) werden über das Content-Delivery-Netzwerk Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Speicherort EU) ausgeliefert. Beim Abspielen ruft dein Browser die Audiodatei von dort ab; dabei verarbeitet der Anbieter technisch notwendige Verbindungsdaten (u. a. IP-Adresse, angeforderte Datei), um die Auslieferung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung großer Mediendateien). [VOR LAUNCH PRÜFEN: Cloudflare-Rolle (Auftragsverarbeiter/AVV) und US-Übermittlung bestätigen]

9. Schriften und externe Inhalte

Alle Schriften sind auf dem eigenen Server gehostet; beim Seitenaufruf werden keine Verbindungen zu Schriften-Diensten Dritter (z. B. Google Fonts) aufgebaut.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür formlos an die im Impressum genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — [VOR LAUNCH: zuständige Landesbehörde nach Anbietersitz benennen]

11. Speicherdauer

Newsletter- und Wartelisten-Daten speichern wir bis zum Widerruf deiner Einwilligung; den Einwilligungs-Nachweis darüber hinaus so lange, wie es die gesetzliche Nachweispflicht erfordert. Server-Logfiles werden durch den Hoster nach kurzer Frist automatisiert gelöscht.

[VOR LAUNCH: Erklärung anwaltlich prüfen lassen — diese Fassung ist eine sorgfältige Vorlage, keine Rechtsberatung]