Privacy Policy

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist der im Impressum genannte Diensteanbieter.

2. Grundsätze

Diese Website ist auf Datensparsamkeit gebaut: keine Werbe-Tracker, keine Tracking-Cookies, keine Einbindung von Schriften oder Skripten fremder Anbieter im Browser. Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website und die von dir angeforderten Funktionen (Newsletter, Wartelisten, Drill-Zugang) erforderlich ist.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, User-Agent), um die Website auszuliefern und die Betriebssicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die Website wird in der Rechenzentrums-Region Frankfurt am Main (fra1) ausgeführt.

4. Newsletter, Wartelisten und Drill-Zugang (Double-Opt-in)

Für den Devlog-Newsletter, die Academy-Warteliste, die Beta-Warteliste der Composite Engine, die Buch-Benachrichtigung und den Zugang zum Gratis-Forensik-Drill verarbeiten wir deine E-Mail-Adresse — jeweils mit Herkunfts-Kennzeichnung (z. B. »drill«, »academy«), damit wir dir nur das Angekündigte senden.

• Double-Opt-in: Nach dem Absenden des Formulars erhältst du eine Bestätigungs-Mail. Erst mit dem Klick auf den Bestätigungslink wird deine Adresse gespeichert; ohne Bestätigung wird nichts dauerhaft abgelegt.
• Versanddienstleister: Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags.
• Einwilligungs-Nachweis: Zur Dokumentation deiner Einwilligung (Nachweispflicht) speichern wir Adresse, Herkunft, Sprache und Bestätigungszeitpunkt bei unserem Versanddienstleister Brevo (siehe oben).
• Freiwillige Angaben: Nach der Bestätigung kannst du optional Erfahrung, Märkte, Plattform oder dein Interesse an Operator-Basis, Mitgliedschaft oder Live-Cohort angeben, ausschließlich zur Einordnung der Wartelisten; ohne diese Angaben entsteht kein Nachteil.
• Academy-Warteliste: Für die Academy-Warteliste speichern wir zusätzlich das Datum deiner ersten Bestätigung (es belegt die Frist für den Founding-Preis), einen persönlichen Empfehlungscode, der aus deiner Adresse abgeleitet wird, sich aber nicht in sie zurückrechnen lässt, und, falls du über einen Empfehlungslink kamst, den Code der empfehlenden Person. Kreuzt du im Formular das Interesse an der Live-Cohort an, speichern wir auch das. Der Empfehlungscode wird nur aus der Adresszeile gelesen, im Browser legen wir dafür nichts ab. Auch diese Angaben liegen bei Brevo und werden erst mit deiner Bestätigung gespeichert.
• Rechtsgrundlage und Widerruf: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder Mail oder formlos per Nachricht an die im Impressum genannte Adresse.

5. Zugangs-Links mit Signatur

Bestätigungs- und Zugangslinks (z. B. zum Forensik-Drill) enthalten ein signiertes, zeitlich begrenztes Token mit deiner E-Mail-Adresse. Es dient ausschließlich der Zugangsprüfung ohne eigenes Benutzerkonto und wird nicht zu Profilbildungszwecken ausgewertet.

6. Cookies und lokale Speicherung

Diese Website setzt keine Tracking-Cookies. Beim Wechsel der Sprache wird ein technisch notwendiges Cookie (Sprachwahl) gesetzt, das keine Profilbildung ermöglicht (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

7. Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung von Inhalten und Nutzerführung setzen wir Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) ein. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden aggregierte, nicht einer bestimmten Person zuordenbare Nutzungsdaten (u. a. aufgerufene Seiten, Referrer, Gerätetyp, ungefähre Herkunft) sowie einzelne pseudonyme Interaktions-Ereignisse (z. B. das Fortschreiten in einem Drill). Die vollständige IP-Adresse wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung); zur Übermittlung in die USA gilt das zum Hosting Gesagte (Abschnitt 3) entsprechend. Da der Dienst weder Informationen auf deinem Endgerät speichert noch darauf zugreift, ist keine Einwilligung nach § 25 TDDDG erforderlich.

8. Podcast-Audio (Content-Delivery-Netzwerk)

Audio-Inhalte (z. B. Hörproben zum Buch) werden über das Content-Delivery-Netzwerk Cloudflare R2 (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; Speicherort EU) ausgeliefert. Beim Abspielen ruft dein Browser die Audiodatei von dort ab; dabei verarbeitet der Anbieter technisch notwendige Verbindungsdaten (u. a. IP-Adresse, angeforderte Datei), um die Auslieferung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung großer Mediendateien). Cloudflare handelt dabei als Auftragsverarbeiter auf Grundlage seines Data Processing Addendums mit den EU-Standardvertragsklauseln; die Dateien liegen in einem Speicher mit EU-Gerichtsstand.

9. Schriften und externe Inhalte

Alle Schriften sind auf dem eigenen Server gehostet; beim Seitenaufruf werden keine Verbindungen zu Schriften-Diensten Dritter (z. B. Google Fonts) aufgebaut.

10. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür formlos an die im Impressum genannte Adresse. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

11. Speicherdauer

Newsletter- und Wartelisten-Daten speichern wir bis zum Widerruf deiner Einwilligung; den Einwilligungs-Nachweis darüber hinaus so lange, wie es die gesetzliche Nachweispflicht erfordert. Server-Logfiles werden durch den Hoster nach kurzer Frist automatisiert gelöscht.