Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

New Dimension Marketing GmbH, Invalidenstr. 151, 10115 Berlin, Deutschland, vertreten durch ihren Geschäftsführer Tim Daugs

E-Mail:

Link zum Impressum

 

Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,

- Berichtigung unrichtiger personenbezogener Daten,

- Löschung Ihrer bei uns gespeicherten Daten,

- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,

- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und

- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Daneben können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen; danach werden sie gelöscht.

 

Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Erklärung genannten Zwecken und geben sie nur weiter, wenn dafür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht: Ihre Einwilligung (lit. a), die Abwicklung eines Vertrags (lit. b), eine gesetzliche Pflicht (lit. c) oder unser berechtigtes Interesse (lit. f). Die jeweilige Grundlage steht bei jedem Abschnitt.

 

Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erhebt unser Server automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Status, Herkunftsseite (Referrer), Browsertyp und -version, Betriebssystem und anfragender Provider. Zweck ist die Bereitstellung der Website und ihre Absicherung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht; nur Daten, die als Beweis für einen konkreten Vorfall dienen, bleiben bis zu dessen Klärung. Gehostet wird die Website bei der die netztaucher GmbH, Am Gutshof 36, 16278 Angermünde, Deutschland (Vertrag zur Auftragsverarbeitung). Datenschutzerklärung von die netztaucher: https://netztaucher.com/datenschutz

 

Kontaktaufnahme und CRM („Help Scout")

Bei einer Kontaktaufnahme per E-Mail, Post oder über unser Support-Formular auf timdaugs.com verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Anfragen verwalten wir in unserem CRM-System Help Scout (Help Scout Inc., 131 Tremont St, Boston, MA 02111, USA; Art. 6 Abs. 1 lit. f DSGVO). Mit Help Scout besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Help Scout ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Eine pseudonyme Nutzung ist möglich, nötig ist nur eine gültige E-Mail-Adresse. Datenschutzerklärung von Help Scout: https://www.helpscout.net/company/legal/privacy

Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, und prüfen das alle zwei Jahre; gesetzliche Archivierungspflichten bleiben unberührt.

 

SSL-Verschlüsselung

Unsere Website wird über HTTPS ausgeliefert; Ihre Eingaben sind bei der Übertragung verschlüsselt.

 

Cookies und Conversion-Messung

Diese Website setzt keine Tracking- oder Analyse-Cookies und verwendet keinen Cookie-Banner, weil es nichts einzuwilligen gibt. Es kommen nur drei technische Cookies vor: das Digistore24-Cookie ds24c.v1 (siehe Abschnitt Digistore24) und, wenn Sie über eine bezahlte Anzeige bei Google oder Microsoft (Bing) kommen, die beiden Cookies gclid und click_type mit der Klick-Kennung der Anzeige (gclid bzw. msclkid). Alle drei gelten nur bis zum Ende der Browsersitzung.

Die Klick-Kennung bleibt auf unserem Server. Erst wenn Sie sich eintragen oder etwas kaufen, melden wir der Werbeplattform (Google Ads bzw. Microsoft Advertising; Empfänger Google Ireland Limited bzw. Microsoft Ireland Operations Limited, beide Dublin, beide verarbeiten Daten auch in den USA und sind unter dem EU-US Data Privacy Framework zertifiziert) die Klick-Kennung, den Zeitpunkt, gegebenenfalls den Kaufbetrag und eine interne Vorgangsnummer gegen Doppelzählungen. Namen, E-Mail-Adressen oder andere Angaben werden nicht übermittelt; Skripte der Werbeplattform laufen auf unserer Website nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

 

Webanalyse mit Matomo (lokal, cookiefrei)

Wir werten die Seitenzugriffe mit der Open-Source-Software Matomo aus, die auf unserem eigenen Server läuft, keine Cookies setzt und die IP-Adresse anonymisiert speichert. Die „Do Not Track"-Einstellung Ihres Browsers wird berücksichtigt; eine Weitergabe an Dritte erfolgt nicht. Beim Absenden eines Anmeldeformulars wird Ihre E-Mail-Adresse in unserer selbst betriebenen Webanalyse (Matomo) für zwei Jahre mitgespeichert. Wir nutzen sie nur, um Fehler bei der Anmeldung zu erkennen und verlorene Anmeldungen nachzuholen.

 

Audio- und Videoinhalte (Amazon Web Services)

Unsere Audio- und Videodateien liegen bei Amazon Web Services in einem Rechenzentrum in Irland. Die Videos werden über das Auslieferungsnetz CloudFront übertragen, die Hörprobe direkt aus dem Speicher; beides lädt erst, wenn Sie die Wiedergabe starten. Dabei verarbeitet AWS technisch bedingt Ihre IP-Adresse, die Kennung Ihres Browsers, die angeforderte Datei sowie Zeitpunkt und Umfang des Abrufs. Cookies werden nicht gesetzt. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, die ausschließlich in unserem Auftrag verarbeitet (Vertrag nach Art. 28 DSGVO); werden im Einzelfall Daten an Konzerngesellschaften in den USA übermittelt, gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO), ergänzend ist die US-Gesellschaft unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von AWS: https://aws.amazon.com/compliance/germany-data-protection/

 

Digistore24: Reseller, Zahlungsabwicklung und Partnerprogramm

Der Verkauf unserer digitalen Produkte erfolgt nicht durch uns, sondern über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt als autorisierter Reseller auf: Sie ist Ihr Vertragspartner beim Kauf, wickelt Bestellung, Zahlung und Rechnungsstellung ab und handelt dabei als eigenständiger Verantwortlicher im Sinne der DSGVO; auch den Produktzugang erhalten Sie von Digistore24.

Damit der Verkauf funktioniert, bindet unsere Website ein Skript von Digistore24 ein. Digistore24 verkauft unsere Produkte als Reseller im eigenen Namen; zu diesem Verkaufssystem gehört, eine Bestellung dem vermittelnden Partner (Affiliate) und etwaigen Rabattcodes zuzuordnen und die Vergütung daraus abzurechnen. Dazu wird das Cookie ds24c.v1 gesetzt und derselbe Wert im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Beides endet mit dem Schließen des Browsers und ist für den von Ihnen gewünschten Kauf über diesen Reseller erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es dient weder Werbung noch Verhaltensanalyse. Mit dem Klick auf einen Bestell-Button verlassen Sie unsere Website; auf dem Bestellformular (checkout-ds24.com) setzt Digistore24 als eigener Verantwortlicher weitere, für die Kaufabwicklung erforderliche Cookies; es gilt deren Datenschutzerklärung: https://www.digistore24.com/page/privacy

Kommen Sie über einen Partner- oder Rabattlink, lädt das Skript zusätzlich ein Zählpixel von digistore24.com; dabei erhält Digistore24 technisch bedingt Ihre IP-Adresse und übliche Zugriffsdaten. Es dient der Zuordnung der Vermittlung und der Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO; Digistore24 als eigenständiger Verantwortlicher).

Zur technischen Abwicklung verarbeitet ein von uns betriebener Server (gehostet bei AWS in Frankfurt am Main, Auftragsverarbeitung nach Art. 28 DSGVO, keine Drittlandübermittlung) die von Digistore24 übermittelten Bestelldaten (Name, Anschrift, E-Mail-Adresse, Produkt, Kaufdatum) und leitet sie an unser E-Mail-System weiter; die Verarbeitungsprotokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, sichere, automatisierte Bestellabwicklung).

 

Mein Newsletter und der E-Mail-Kurs

Die Anmeldung läuft im Doppel-Opt-in: Sie tragen Ihre E-Mail-Adresse ein, erhalten eine Bestätigungsmail, und erst Ihr Klick auf den Link darin macht die Anmeldung wirksam. Mehr als die E-Mail-Adresse wird nicht abgefragt. Als Nachweis der Anmeldung speichere ich Datum, Uhrzeit und IP-Adresse von Eintragung und Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Bestandskunden darf ich daneben nach § 7 Abs. 3 UWG Hinweise auf eigene, ähnliche Produkte schicken (Art. 6 Abs. 1 lit. f DSGVO), auch dagegen können Sie jederzeit widersprechen. Einen Datenschutzbeauftragten muss ich nicht bestellen und habe ich nicht bestellt.

Ihre Eintragung nimmt unser eigener Server entgegen (AWS Frankfurt, siehe Abschnitt Digistore24) und übergibt sie an das Versandsystem Drip (Drip Global, Inc., 323 Washington Ave N., Suite 200, Minneapolis, MN 55401, USA). Drip ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO); mit Drip besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, Drip verarbeitet nur für mich.

Meine E-Mails enthalten ein Zählpixel, das zeigt, ob und wann eine Mail geöffnet wurde, und die Links sind so umgeschrieben, dass ich sehe, welchen Sie angeklickt haben. Daraus vergibt Drip Interessens-Merkmale („Tags") und einen Aktivitätswert, damit ich Ihnen Passenderes schicken kann; eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) entsteht daraus nicht. Die Messung ist Teil der Einwilligung und endet mit deren Widerruf.

Ich speichere Ihre Daten, solange Sie den Newsletter beziehen. Abmelden können Sie sich jederzeit über den Link am Ende jeder E-Mail oder formlos per Nachricht. Danach lösche ich Ihre Daten; nur der An- und Abmeldenachweis bleibt, solange ich ihn belegen muss, und Ihre Adresse steht in einer Sperrliste, damit Sie nicht erneut angeschrieben werden.

 

Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern; es gilt die jeweils hier veröffentlichte Fassung.

 

Fragen zum Datenschutz

Schreiben Sie an oder an die oben genannte verantwortliche Stelle.