Datenschutzerklärung

Beyond Breakup Consulting GmbH & Co. KG
Stand: Februar 2026


1. Verantwortlicher

Beyond Breakup Consulting GmbH & Co. KG
Philipp-Reis-Str. 2b
61440 Oberursel

Vertreten durch: Ralf Hofmann, Felix Heller

E-Mail: [email protected]
Telefon: +49 (0)172 572 4305

Registergericht: Amtsgericht Bad Homburg
Registernummer: HRB 6355
USt-IdNr.: DE369024522


2. Überblick über die Datenverarbeitung

Wir verarbeiten personenbezogene Daten in unterschiedlichem Umfang, abhängig davon, ob Sie unsere Website besuchen, unser kostenloses Informationsmaterial anfordern oder ein Produkt bei uns erwerben.

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten.


3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch (Art. 21 DSGVO)
  • Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: [email protected]


4. Hosting und technische Bereitstellung der Website

4.1 Webhosting

Diese Website wird über FunnelCockpit (Kajo Digital GmbH, Deutschland) gehostet und bereitgestellt. Beim Aufrufen unserer Website erhebt der Hosting-Anbieter automatisch folgende Daten in Server-Logfiles:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Übertragene Datenmenge
  • Meldung über erfolgreichen Abruf
  • Browsertyp und -version
  • Betriebssystem des Nutzers
  • Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).

Anbieter: FunnelCockpit (Kajo Digital GmbH), Deutschland
Serverstandort: Deutschland/EU

4.2 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung für die Übertragung vertraulicher Inhalte.


5. Cookies und Einwilligungsverwaltung

5.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (z. B. Warenkorb, Login), andere dienen der Analyse oder dem Marketing.

5.2 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um die Grundfunktionen der Website zu gewährleisten. Diese Cookies werden ohne Ihre Einwilligung gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 TDDDG.

5.3 Analyse- und Marketing-Cookies

Cookies für Analyse- und Marketingzwecke setzen wir nur mit Ihrer ausdrücklichen Einwilligung. Diese können Sie jederzeit über unser Cookie-Banner widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.

5.4 Einwilligungsverwaltung (Consent-Management)

Wir setzen auf unserer Website ein Consent-Management-Tool (Cookie-Banner) ein, über das Sie beim ersten Besuch der Website entscheiden können, welche Kategorien von Cookies und Tracking-Technologien Sie zulassen möchten. Ihre Einstellungen können Sie jederzeit über den Cookie-Banner oder über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen.

Folgende Kategorien stehen zur Auswahl:

  • Technisch notwendig (immer aktiv) — für die Grundfunktionen der Website
  • Analyse/Statistik — z. B. Google Analytics, Rybbit Analytics
  • Marketing — z. B. Meta Pixel, Google Ads Conversion-Tracking, Amazon Affiliate-Cookies

Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Cookies gesetzt und keine Daten an Drittanbieter wie Meta oder Google zu Werbezwecken übermittelt.


6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.


7. Lead-Erfassung und Formulare (kostenloses Informationsmaterial)

Wenn Sie auf unserer Website kostenloses Informationsmaterial anfordern (z. B. Leseproben, Checklisten), erheben wir folgende Daten über ein Formular:

  • Vorname
  • E-Mail-Adresse
  • Telefonnummer (optional, für WhatsApp-Zustellung)

Diese Daten werden an folgende Dienstleister übermittelt:

Dienstleister Zweck Rechtsgrundlage
Bitrix24 (CRM) Kontakt- und Lead-Verwaltung Art. 6 Abs. 1 lit. b DSGVO
KlickTipp (E-Mail) E-Mail-Zustellung des Materials Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
FunnelCockpit (E-Mail) E-Mail-Zustellung über die Plattform Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
ManyChat/WhatsApp WhatsApp-Zustellung des Materials Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Meta (Conversions API) Erfolgsmessung der Werbung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Datenübermittlung an diese Dienstleister wird teilweise über die Automatisierungsplattform Make.com koordiniert (siehe Abschnitt 17).

Nähere Informationen zu diesen Dienstleistern finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung.


8. CRM-System (Bitrix24)

Wir nutzen Bitrix24 als Customer-Relationship-Management-System zur Verwaltung von Kontakten, Anfragen und Kundenbeziehungen.

Anbieter: Bitrix24 — 1bx GmbH (europäische Niederlassung), Serverstandort Deutschland
Verarbeitete Daten: Name, E-Mail, Telefonnummer, Anfragen, Interaktionsverlauf, Deals/Vertragsinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kundenverwaltung)
Auftragsverarbeitung: Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO ist abgeschlossen.


9. E-Mail-Marketing (KlickTipp)

Wir versenden Newsletter und automatisierte E-Mail-Sequenzen über KlickTipp.

Anbieter: KlickTipp Limited, 15 Cambridge Court, 210 Shepherds Bush Road, London W6 7NJ, Vereinigtes Königreich
Verarbeitete Daten: E-Mail-Adresse, Vorname, Öffnungs- und Klickverhalten, Zeitpunkt der Anmeldung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Double-Opt-In)
Widerruf: Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
Auftragsverarbeitung: Ein AVV gemäß Art. 28 DSGVO ist abgeschlossen.
Drittland-Transfer: Vereinigtes Königreich — Angemessenheitsbeschluss der EU-Kommission liegt vor.


9a. E-Mail-Versand über FunnelCockpit

Zusätzlich zu KlickTipp versenden wir E-Mails (z. B. automatisierte Sequenzen, Benachrichtigungen) auch direkt über die FunnelCockpit-Plattform. Der technische E-Mail-Versand erfolgt dabei über einen SMTP-Server bei Hosteurope (Deutschland).

Plattform-Anbieter: FunnelCockpit (Kajo Digital GmbH), Deutschland
SMTP-Infrastruktur: Hosteurope GmbH, Hansestraße 111, 51149 Köln, Deutschland
Verarbeitete Daten: E-Mail-Adresse, Vorname, E-Mail-Inhalt, Zustellstatus, ggf. Öffnungs- und Klickdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Serverstandort: Deutschland (sowohl FunnelCockpit als auch SMTP-Server)
Drittland-Transfer: Keiner
Auftragsverarbeitung: Ein AVV gemäß Art. 28 DSGVO ist mit FunnelCockpit abgeschlossen.


10. WhatsApp-Marketing (ManyChat)

Wir nutzen ManyChat für die automatisierte Kommunikation über WhatsApp, insbesondere zur Zustellung von Informationsmaterial und für Marketing-Sequenzen.

Anbieter: ManyChat Inc., 535 Everett Ave., Suite 401, Palo Alto, CA 94301, USA
Verarbeitete Daten: Telefonnummer, WhatsApp-Profilname, Nachrichtenverlauf, Interaktionsdaten, Zustellstatus
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)
Widerruf: Sie können den Empfang jederzeit beenden, indem Sie „Stop“ im WhatsApp-Chat senden.
Drittland-Transfer: USA — Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Auftragsverarbeitung: Ein AVV/DPA gemäß Art. 28 DSGVO ist abgeschlossen.

Hinweis zu WhatsApp: WhatsApp wird betrieben von WhatsApp Ireland Limited (Meta). Bei der Nutzung von WhatsApp werden Daten an Meta-Server in den USA übertragen. Bitte beachten Sie auch die Datenschutzhinweise von WhatsApp/Meta.


11. Webanalyse und Werbung

11.1 Meta Pixel (Facebook Pixel)

Wir setzen das Meta Pixel auf unserer Website ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbeanzeigen zu bilden.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms Inc., USA)
Verarbeitete Daten: Seitenaufrufe, Klickverhalten, Geräteinformationen, IP-Adresse (gekürzt), Conversion-Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Drittland-Transfer: USA — EU-Standardvertragsklauseln (SCCs), EU-US Data Privacy Framework
Opt-Out: Sie können personalisierte Werbung in Ihren Facebook-Einstellungen unter „Werbepräferenzen“ deaktivieren.

11.2 Meta Conversions API (Server-seitiges Tracking)

Ergänzend zum Meta Pixel nutzen wir die Meta Conversions API, um Conversion-Daten serverseitig an Meta zu übermitteln. Dies dient der zuverlässigeren Erfolgsmessung unserer Werbeanzeigen.

Verarbeitete Daten: E-Mail-Adresse (gehasht), Telefonnummer (gehasht), IP-Adresse, User-Agent, Conversion-Events
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittland-Transfer: Wie Meta Pixel (siehe oben)

11.3 Google Analytics

Wir nutzen Google Analytics zur statistischen Auswertung der Website-Nutzung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: Seitenaufrufe, Verweildauer, Herkunftsquelle, Geräteinformationen, IP-Adresse (anonymisiert)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittland-Transfer: USA — EU-US Data Privacy Framework, Standardvertragsklauseln
IP-Anonymisierung: Aktiviert (IP-Adresse wird vor Speicherung gekürzt)
Opt-Out: Browser-Add-on von Google unter https://tools.google.com/dlpage/gaoptout

11.4 Google Ads (Conversion-Tracking)

Wir nutzen Google Ads Conversion-Tracking, um die Wirksamkeit unserer Google-Werbeanzeigen zu messen.

Anbieter: Google Ireland Limited (siehe oben)
Verarbeitete Daten: Klick auf Werbeanzeige, Conversion-Daten, Geräteinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittland-Transfer: USA — EU-US Data Privacy Framework, Standardvertragsklauseln

11.5 Rybbit Analytics

Wir nutzen Rybbit (app.rybbit.io) als datenschutzfreundliches Webanalyse-Tool. Rybbit ist so konzipiert, dass es ohne Cookies auskommt und keine personenbezogenen Daten im Sinne der DSGVO erhebt. Es werden keine IP-Adressen gespeichert und kein Tracking über Websites hinweg durchgeführt.

Anbieter: Rybbit (Open-Source-Projekt / Self-Hosted)
Verarbeitete Daten: Aggregierte, nicht-personenbezogene Nutzungsstatistiken (Seitenaufrufe, Verweildauer, Referrer)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Website-Nutzung)
Cookies: Keine
Drittland-Transfer: Keiner (sofern selbst gehostet) bzw. abhängig vom Hosting-Standort des Anbieters

11.6 Google Tag Manager

Wir nutzen den Google Tag Manager, um Tracking- und Marketing-Tags auf unserer Website zentral zu verwalten und auszuspielen. Der Google Tag Manager selbst speichert keine personenbezogenen Daten und setzt keine Cookies. Er dient als technischer Container, der die Einbindung anderer Dienste (z. B. Google Analytics, Meta Pixel, Google Ads) ermöglicht.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: Der Tag Manager selbst verarbeitet keine personenbezogenen Daten. Die über ihn eingebundenen Tags können jedoch Daten erheben — diese sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Verwaltung von Website-Tags)
Drittland-Transfer: USA — EU-US Data Privacy Framework
Hinweis: Der Tag Manager triggert andere Tags nur nach Maßgabe Ihrer Einwilligungsentscheidung im Cookie-Banner. Ohne Ihre Einwilligung werden keine Analyse- oder Marketing-Tags geladen.


12. Eingebettete Inhalte und externe Dienste

12.1 YouTube-Videos

Auf unserer Website binden wir Videos von YouTube ein. Beim Aufrufen einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von Google hergestellt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Verarbeitete Daten: IP-Adresse, Geräteinformationen, Cookies (sofern bei YouTube/Google angemeldet), Wiedergabedaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ansprechenden Darstellung unserer Inhalte)
Drittland-Transfer: USA — EU-US Data Privacy Framework
Datenschutz-Modus: Wir nutzen nach Möglichkeit den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com), bei dem YouTube erst bei tatsächlicher Wiedergabe Cookies setzt.

12.2 Shortlinks (CutMeShort)

Wir verwenden den Dienst CutMeShort (app.cutmeshort.com) zur Erstellung von Kurzlinks. Beim Klick auf einen solchen Kurzlink werden Sie über die Server von CutMeShort weitergeleitet, wobei technische Daten (IP-Adresse, Browser-Informationen, Zeitpunkt des Klicks) erfasst werden können.

Anbieter: CutMeShort
Verarbeitete Daten: IP-Adresse, User-Agent, Klickzeitpunkt, Referrer
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Reichweite unserer Links)
Zweck: Klick-Tracking und Reichweitenanalyse unserer Marketing-Maßnahmen

12.3 Google Fonts (lokal gehostet)

Auf unserer Website verwenden wir Schriftarten von Google Fonts. Diese Schriftarten sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Es findet beim Aufrufen unserer Website keine Verbindung zu Servern von Google statt. Es werden keine Daten an Google übermittelt.

Verarbeitete Daten: Keine — da die Schriftarten lokal eingebunden sind, werden keine personenbezogenen Daten an Dritte übertragen.
Drittland-Transfer: Keiner

12.4 Amazon Partnerprogramm (Affiliate-Links)

Wir nehmen am Amazon EU-Partnerprogramm (Amazon Associates) teil. Auf unserer Website können Affiliate-Links zu Produkten auf Amazon platziert sein. Wenn Sie über einen solchen Link ein Produkt bei Amazon kaufen, erhalten wir eine Provision. Beim Klick auf einen Affiliate-Link wird ein Cookie auf Ihrem Gerät gesetzt, das es Amazon ermöglicht, den Kauf unserem Konto zuzuordnen.

Anbieter: Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg (für Amazon.de)
Verarbeitete Daten: Klick auf Affiliate-Link, Cookie-ID, Kauf-/Transaktionsdaten (bei Amazon), IP-Adresse, Geräteinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner) für das Setzen des Affiliate-Cookies; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Monetarisierung von Empfehlungen) für die Affiliate-Partnerschaft
Drittland-Transfer: Die Verarbeitung erfolgt über Amazon Europe (Luxemburg, EU). Ein Transfer in Drittländer kann im Rahmen der Amazon-Infrastruktur stattfinden (USA — EU-US Data Privacy Framework).
Cookie-Laufzeit: 24 Stunden (Session-Cookie für die Zuordnung des Kaufs)

12.5 ProvenExpert (Bewertungsplattform)

Wir nutzen ProvenExpert zur Darstellung von Kundenbewertungen. Auf unserer Website ist ein Bewertungswidget von ProvenExpert eingebunden. Beim Aufrufen einer Seite mit diesem Widget wird eine Verbindung zu den Servern von ProvenExpert hergestellt, wobei technische Daten übertragen werden.

Anbieter: Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, Deutschland
Verarbeitete Daten: IP-Adresse, Browsertyp, Geräteinformationen, Zeitpunkt des Zugriffs (beim Laden des Widgets)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen zur Vertrauensbildung)
Serverstandort: Deutschland/EU
Hinweis: Wenn Sie selbst eine Bewertung auf ProvenExpert abgeben, gelten die Datenschutzbestimmungen von ProvenExpert. Die Abgabe einer Bewertung erfolgt freiwillig und direkt auf der ProvenExpert-Plattform.

12.6 Trustpilot (Bewertungsplattform)

Wir nutzen Trustpilot zur Darstellung von Kundenbewertungen. Auf unserer Website kann ein Bewertungswidget oder ein Link zu unserem Trustpilot-Profil eingebunden sein. Beim Laden des Widgets wird eine Verbindung zu den Servern von Trustpilot hergestellt.

Anbieter: Trustpilot A/S, Pilestraede 58, 5th Floor, 1112 Kopenhagen, Dänemark
Verarbeitete Daten: IP-Adresse, Browsertyp, Geräteinformationen, Zeitpunkt des Zugriffs (beim Laden des Widgets)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenbewertungen zur Vertrauensbildung)
Serverstandort: EU (Dänemark)
Hinweis: Wenn Sie selbst eine Bewertung auf Trustpilot abgeben, gelten die Datenschutzbestimmungen von Trustpilot. Die Abgabe einer Bewertung erfolgt freiwillig und direkt auf der Trustpilot-Plattform.


13. Social-Media-Präsenzen und Podcast

Wir unterhalten Onlinepräsenzen auf folgenden Plattformen:

13.1 Facebook / Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland
Gemeinsame Verantwortlichkeit: Für die Verarbeitung von Insights-Daten besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO mit Meta.
Drittland-Transfer: USA — EU-US Data Privacy Framework

13.2 YouTube

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Drittland-Transfer: USA — EU-US Data Privacy Framework

13.3 Pinterest

Anbieter: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland
Drittland-Transfer: USA — EU-Standardvertragsklauseln

13.4 Podcast (Podigee und Plattformen)

Wir betreiben einen Podcast, der über verschiedene Plattformen verfügbar ist. Das Hosting erfolgt über Podigee.

Hosting-Anbieter: Podigee GmbH, Deutschland
Verarbeitete Daten beim Abruf: IP-Adresse (anonymisiert), Geräteinformationen, Abrufzeitpunkt, Episodendaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbreitung unserer Inhalte)

Der Podcast wird zusätzlich über folgende Plattformen verbreitet, die jeweils eigene Datenschutzbestimmungen haben:

  • Apple Podcasts — Apple Inc., USA (EU-US Data Privacy Framework)
  • Spotify — Spotify AB, Schweden (EU, kein Drittland-Transfer)
  • YouTube — Google Ireland Limited, Irland (EU-US Data Privacy Framework)

Beim Abruf des Podcasts über diese Plattformen gelten deren jeweilige Datenschutzbestimmungen. Wir haben keinen Einfluss auf die Datenverarbeitung durch die Plattformbetreiber.


14. Zahlungsabwicklung

Wir nutzen die folgenden externen Zahlungsdienstleister. Bei Bestellungen werden Ihre Zahlungsdaten direkt vom jeweiligen Zahlungsdienstleister verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern).

14.1 Digistore24

Anbieter: Digistore24 GmbH, St.-Godehard-Str. 32, 31139 Hildesheim, Deutschland
Verarbeitete Daten: Name, Adresse, E-Mail, Zahlungsinformationen, Bestelldaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis: Digistore24 agiert teilweise als Reseller und damit als eigener Verantwortlicher.

14.2 ThriveCart

Anbieter: ThriveCart Ltd., Suite 1701, 1 Poultry, London EC2R 8EJ, Vereinigtes Königreich
Verarbeitete Daten: Name, E-Mail, Zahlungsinformationen, Bestelldaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland-Transfer: Vereinigtes Königreich — Angemessenheitsbeschluss der EU

14.3 Stripe

Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland
Verarbeitete Daten: Zahlungsdaten, Transaktionsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittland-Transfer: USA — EU-US Data Privacy Framework

14.4 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Verarbeitete Daten: Zahlungsdaten, Transaktionsdaten, ggf. Bonitätsdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

14.5 Copecart

Anbieter: Copecart GmbH, Berlin, Deutschland
Verarbeitete Daten: Name, E-Mail, Zahlungsinformationen, Bestelldaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis: Copecart wird für die Abwicklung bestehender Altverträge genutzt. Für Neubestellungen kommen andere Zahlungsdienstleister zum Einsatz.


15. Community-Plattform (Communi)

Für den Austausch und die Kommunikation innerhalb unserer Programme nutzen wir die Community-Plattform Communi (communi.com).

Anbieter: Communi (communi.com)
Verarbeitete Daten: Name, E-Mail-Adresse, Profilbild, Nachrichteninhalte, Interaktionsdaten innerhalb der Community
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Hinweis: Wir empfehlen, in der Community keine hochsensiblen persönlichen Daten (z. B. Gesundheitsdaten) öffentlich zu teilen. Für vertrauliche Anliegen nutzen Sie bitte die direkte Kommunikation mit uns.


16. Einsatz von Künstlicher Intelligenz (KI)

16.1 Interne Nutzung von KI-Tools

Wir setzen KI-basierte Werkzeuge (z. B. Claude von Anthropic, ChatGPT von OpenAI) für interne Zwecke ein, darunter:

  • Erstellung und Optimierung von Marketingtexten, Social-Media-Beiträgen und E-Mail-Inhalten
  • Strategische Planung und Konzeptentwicklung

Anbieter:

  • Anthropic PBC (Claude), 548 Market St., San Francisco, CA 94104, USA
  • OpenAI LLC (ChatGPT), 3180 18th Street, San Francisco, CA 94110, USA
  • Groq Inc., Mountain View, CA, USA — KI-Inferenz-Plattform für schnelle Sprachmodell-Verarbeitung
  • OpenRouter (OpenRouter Inc., USA) — API-Routing-Dienst, der Anfragen an verschiedene KI-Modelle weiterleitet

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Geschäftsführung und Qualitätssteigerung unserer Dienstleistungen)

Drittland-Transfer: USA — EU-Standardvertragsklauseln, sofern personenbezogene Daten betroffen wären. Durch die Pseudonymisierung ist ein Personenbezug in der Regel nicht herstellbar.

16.2 KI-Verordnung (EU AI Act) — Transparenzhinweis

Gemäß der Verordnung (EU) 2024/1689 (KI-Verordnung) weisen wir darauf hin, dass wir KI-Systeme als Unterstützungswerkzeug einsetzen. Es werden keine KI-Systeme eingesetzt, die automatisierte Einzelentscheidungen mit rechtlicher Wirkung gegenüber Ihnen treffen (Art. 22 DSGVO). Alle wesentlichen Entscheidungen werden von Menschen getroffen.


17. Automatisierung (Make.com)

Wir nutzen Make.com (ehemals Integromat) als Automatisierungsplattform, um Daten zwischen verschiedenen Diensten zu übertragen und Arbeitsabläufe zu automatisieren (z. B. Lead-Daten vom Formular an CRM, E-Mail-Marketing und Zahlungsanbieter).

Anbieter: Celonis SE (Make), München, Deutschland / Prag, Tschechien (EU)
Verarbeitete Daten: Alle Daten, die zwischen den verbundenen Diensten übertragen werden (z. B. Name, E-Mail, Telefonnummer, Vertragsdaten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Geschäftsprozessen) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Serverstandort: EU
Auftragsverarbeitung: Ein AVV gemäß Art. 28 DSGVO ist abgeschlossen.


18. Transaktions-E-Mails (Resend)

Für den Versand von transaktionalen E-Mails (z. B. Bestätigungen, Zugangsdaten, Systemnachrichten) nutzen wir den Dienst Resend.

Anbieter: Resend Inc., San Francisco, CA, USA
Verarbeitete Daten: E-Mail-Adresse des Empfängers, Name, E-Mail-Inhalt, Zustellstatus, Öffnungs- und Klickdaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Zustellung vertragsbezogener Informationen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässiger E-Mail-Zustellung)
Drittland-Transfer: USA — EU-Standardvertragsklauseln (SCCs)
Abgrenzung zu KlickTipp: Resend wird ausschließlich für transaktionale E-Mails genutzt (z. B. Zugangsdaten, Bestellbestätigungen), nicht für Marketing-E-Mails oder Newsletter.


19. Website-Plattform (FunnelCockpit)

Diese Website wird über FunnelCockpit betrieben. FunnelCockpit dient uns als Plattform für die Website-Erstellung, für Landingpages und Formulare sowie für den E-Mail-Versand (siehe auch Abschnitt 9a).

Anbieter: FunnelCockpit (Kajo Digital GmbH), Deutschland
Verarbeitete Daten: Name, E-Mail-Adresse, Nutzungsdaten (aufgerufene Seiten, Formularübermittlungen), IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung der Website)
Serverstandort: Deutschland/EU
Auftragsverarbeitung: Ein AVV gemäß Art. 28 DSGVO ist abgeschlossen.


20. Softwareentwicklung und Infrastruktur (GitHub)

Für die Speicherung und Verwaltung von Software-Code zur Automatisierung unserer Geschäftsprozesse nutzen wir GitHub.

Anbieter: GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Tochtergesellschaft von Microsoft)
Verarbeitete Daten: Quellcode, Konfigurationsdateien, technische Dokumentation. Es werden keine personenbezogenen Daten von Kunden oder Websitebesuchern in GitHub-Repositories gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Softwareverwaltung)
Drittland-Transfer: USA — EU-US Data Privacy Framework
Hinweis: In unseren Repositories werden keine personenbezogenen Kundendaten gespeichert. GitHub wird ausschließlich für technische Infrastruktur genutzt.


21. Drittland-Transfers — Zusammenfassung

Bei einigen der oben genannten Dienste werden personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt, insbesondere in die USA. Wir stellen sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist durch:

Mechanismus Dienste
EU-US Data Privacy Framework (Angemessenheitsbeschluss) Meta/Facebook, Google (Analytics, Ads, YouTube, Tag Manager), Stripe, GitHub, Apple (Podcasts), Amazon
EU-Standardvertragsklauseln (SCCs) ManyChat, Anthropic, OpenAI, Groq, OpenRouter, Resend, Pinterest
Angemessenheitsbeschluss UK KlickTipp, ThriveCart
EU/EWR (kein Transfer) FunnelCockpit, Hosteurope (SMTP), Bitrix24, Make.com, Copecart, Digistore24, PayPal, Podigee, Spotify, ProvenExpert, Trustpilot

Sie haben das Recht, eine Kopie der vereinbarten Standardvertragsklauseln anzufordern. Wenden Sie sich hierzu an [email protected].


22. Speicherdauer — Allgemein

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

  • Website-Logfiles: 14 Tage
  • Lead-Daten (Formular): Bis zum Widerruf der Einwilligung
  • Newsletter-Daten: Bis zur Abmeldung
  • Vertragsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
  • Buchhaltungsdaten: 10 Jahre

23. Empfänger und Kategorien von Empfängern

Ihre personenbezogenen Daten werden an folgende Kategorien von Empfängern weitergegeben:

  • Website-Plattform und Hosting (FunnelCockpit) — technische Bereitstellung der Website und Formulare
  • E-Mail-Infrastruktur (Hosteurope, SMTP-Server) — technischer E-Mail-Versand
  • CRM-Anbieter (Bitrix24) — Kundenverwaltung
  • E-Mail-Marketing-Anbieter (KlickTipp, FunnelCockpit) — Newsletterversand und automatisierte E-Mails
  • Messaging-Anbieter (ManyChat, WhatsApp/Meta) — WhatsApp-Kommunikation
  • Zahlungsdienstleister (Digistore24, ThriveCart, Stripe, PayPal, Copecart) — Zahlungsabwicklung
  • Werbenetzwerke (Meta, Google) — Werbemessung (nur mit Einwilligung)
  • Tag-Management (Google Tag Manager) — Verwaltung von Tracking-Tags
  • Affiliate-Programm (Amazon Partnerprogramm) — Provisionsabrechnung für Produktempfehlungen
  • Community-Plattform (Communi) — Teilnehmer-Austausch
  • Automatisierungsplattform (Make.com) — Datenübertragung zwischen Diensten
  • Podcast-Hosting (Podigee) — Podcast-Bereitstellung
  • KI-Anbieter (Anthropic, OpenAI, Groq, OpenRouter) — nur pseudonymisierte Daten
  • Transaktions-E-Mail-Dienst (Resend) — Versand von Bestätigungen und Systemnachrichten
  • Shortlink-Dienst (CutMeShort) — Link-Weiterleitung und Klick-Analyse
  • Bewertungsplattformen (ProvenExpert, Trustpilot) — Darstellung von Kundenbewertungen
  • Softwareplattform (GitHub) — technische Infrastruktur (keine Kundendaten)

24. Keine automatisierte Entscheidungsfindung

Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Alle Entscheidungen, die Sie betreffen, werden von Menschen getroffen.


25. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.

Letzte Aktualisierung: Februar 2026