Datenschutzerklärung

1. Verantwortlicher

Artem Baiuk
Bickestraße 22
44263 Dortmund
Deutschland
Telefon: +49 175 8258036
E-Mail: info@rebuildingback.com

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG).

3. Hosting und Server-Logfiles

Diese Website wird bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA gehostet. Dabei können Daten in die USA übermittelt werden. Beim Aufruf der Website werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

4. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutze ich Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Bei einem Kauf werden die von Ihnen eingegebenen Zahlungs- und Kontaktdaten (u. a. Name, E-Mail-Adresse, Zahlungsdaten) an Stripe übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung von Stripe: stripe.com/privacy

5. Einwilligungsverwaltung und Reichweitenmessung

Beim ersten Besuch können Sie zwischen „Alles erlauben“, „Alles ablehnen“ und „Nur notwendige“ wählen. Ihre Auswahl wird für 270 Tage im Local Storage und in dem Cookie rb_consent gespeichert, damit die Website Ihre Entscheidung beachten kann. Außerdem wird die Auswahl ohne IP-Adresse oder Kontaktangaben gezählt. Rechtsgrundlage für die Speicherung der Auswahl ist § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung erfolgt zur Erfüllung der gesetzlichen Nachweispflichten und zur Beachtung Ihrer Entscheidung.

Unabhängig von der Auswahl zählt der eigene Cloudflare Worker Aufrufe der Hauptseite und Klicks auf die Schaltflächen zur Zahlungsseite. Gespeichert werden Zeitpunkt, Seitentyp beziehungsweise Position der Schaltfläche und die gewählte Datenschutzstufe. IP-Adresse, Name und E-Mail-Adresse werden nicht in dieser Analysedatenbank gespeichert. Zweck ist die aggregierte Messung der Reichweite und des Kauftrichters. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen und technischen Auswertung des eigenen Angebots). Die Daten werden nach spätestens 395 Tagen automatisch gelöscht. Sie können dieser Verarbeitung über die oben genannten Kontaktdaten widersprechen.

Beim Aufruf der Bestellseite wird zusätzlich vermerkt, über welche der Schaltflächen auf der Startseite Sie dorthin gelangt sind. Kann das Zahlungsformular technisch nicht geladen werden, wird außerdem der Zeitpunkt und ein Fehlercode gespeichert (etwa: das Skript des Zahlungsdienstes wurde blockiert). Beide Angaben enthalten weder Kennung noch Kontaktdaten noch IP-Adresse und dienen ausschließlich dazu, Störungen im Bestellvorgang zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Meta-Pixel

Nach der Auswahl „Alles erlauben“ nutzt diese Website das Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, um die Wirksamkeit von Werbeanzeigen zu messen. Dabei können Daten in die USA übermittelt werden. Meta darf keine Informationen über Beschwerden, Diagnosen, Lektionen oder sonstige Gesundheitsinformationen erhalten. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können die Einwilligung über „Настройки приватности“ im Seitenfuß jederzeit mit Wirkung für die Zukunft ändern.

7. Microsoft Clarity

Diese Website nutzt Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, um die Nutzung der Website auszuwerten. Dabei werden Interaktionen wie Klicks, Mausbewegungen und Scrollverhalten in aggregierter Form aufgezeichnet und als Sitzungswiedergabe und Heatmap dargestellt. Eingaben in Formularfelder werden maskiert und nicht im Klartext übertragen. Dabei können Daten in die USA übermittelt werden. Clarity setzt Cookies auf Ihrem Endgerät. Die Verarbeitung und die Speicherung auf Ihrem Endgerät erfolgen ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über den Cookie-Hinweis erteilen und über „Настройки приватности“ jederzeit mit Wirkung für die Zukunft widerrufen können. Für Besucher aus dem EWR wird die Entscheidung zusätzlich über die aktuelle Clarity Consent API V2 übermittelt. Ohne Ihre Einwilligung wird Clarity nicht geladen.
Datenschutzerklärung von Microsoft: privacy.microsoft.com/privacystatement

Nach der Auswahl „Alles erlauben“ speichert außerdem die eigene Analyselösung eine zufällige, pseudonyme Besucherkennung im Local Storage. Pro Besuch wird eine neue zufällige Sitzungskennung erzeugt. Erfasst wird, welche Inhaltsabschnitte mindestens eine Sekunde sichtbar waren, welcher Abschnitt vor dem Verlassen der Seite beziehungsweise vor dem Klick zur Zahlung zuletzt sichtbar war und wie viele Besuche einer erfolgreichen Zahlung vorausgingen. Die Kennungen enthalten weder Name noch E-Mail-Adresse oder Zahlungsdaten; IP-Adressen werden nicht in dieser Analysedatenbank gespeichert. Zweck ist die Auswertung der anonymisierten Nutzung des Kauftrichters. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Beim Widerruf wird die lokale Besucherkennung gelöscht und die weitere Erfassung beendet. Die serverseitigen Datensätze werden nach spätestens 395 Tagen gelöscht.

8. Zahlungs- und Conversion-Messung

Bei einem Klick zur Stripe-Zahlungsseite erzeugt die Website eine zufällige Referenz ohne Kontaktdaten. Stripe übermittelt diese Referenz nach erfolgreicher Zahlung im signierten Webhook zurück. In der Analysedatenbank werden Stripe-Ereignis-ID, Kennung des Zahlungsvorgangs, Zeitpunkt, Betrag, Währung und die zufällige Referenz gespeichert. E-Mail-Adresse und Zahlungsdaten werden dort nicht gespeichert. Zweck ist die Berechnung der Checkout-Conversion und die Verhinderung von Doppelzählungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Analysedaten werden nach spätestens 395 Tagen gelöscht; handels- und steuerrechtliche Aufbewahrungspflichten für die eigentlichen Buchungsunterlagen bleiben unberührt.

9. Video-Hosting über Wistia

Das Video auf der Startseite wird von Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA ausgeliefert. Der Player und dessen Skripte werden erst geladen, wenn Sie das Video anklicken. Vor dem Klick besteht keine Verbindung zu Wistia, und es werden keine Daten dorthin übertragen. Beim Abspielen werden technisch notwendige Verbindungsdaten wie die IP-Adresse an Wistia übermittelt; dabei können Daten in die USA übermittelt werden.

Der Player läuft im Datenschutzmodus von Wistia („Privacy Mode“): Sitzungs- und Cookie-Tracking sind abgeschaltet und die IP-Adresse wird anonymisiert. Erhoben werden ausschließlich zusammengefasste Zahlen — wie oft das Video gestartet und bis zu welcher Stelle es angesehen wurde — ohne Bezug zu Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung, welche Stellen des Videos verständlich sind).

Nur wenn Sie im Einwilligungsfenster „Alles erlauben“ gewählt haben, wird der Datenschutzmodus für Sie aufgehoben und Wistia darf Ihre Wiedergabe einer wiederkehrenden Sitzung zuordnen. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie über „Настройки приватности“ im Seitenfuß jederzeit widerrufen können; beim Widerruf kehrt der Player in den Datenschutzmodus zurück.
Datenschutzerklärung von Wistia: wistia.com/privacy

10. Bestellung und Zahlung auf dieser Website

Auf der Bestellseite geben Sie Ihren Vornamen und Ihre E-Mail-Adresse ein. Diese Angaben werden zusammen mit dem Zeitpunkt der Bestellung, einer zufälligen Bestellreferenz und der Kennung des Zahlungsvorgangs in einer Datenbank des Verantwortlichen gespeichert. Zweck ist die Durchführung des Vertrags und die Auslieferung des digitalen Produkts, insbesondere der Versand des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Datensatz bleibt auch dann gespeichert, wenn die Zahlung abgebrochen wird, damit die Bestellung auf Ihre Nachfrage hin abgeschlossen werden kann. Die Löschung erfolgt spätestens nach 395 Tagen oder auf Ihre Anforderung; handels- und steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

Die Zahlungsdaten selbst — insbesondere die Kartennummer — werden ausschließlich von Stripe verarbeitet. Die Eingabefelder werden unmittelbar von Stripe bereitgestellt und in die Seite eingebettet; die Daten erreichen den Server des Verantwortlichen zu keinem Zeitpunkt. Zur Darstellung dieser Felder wird ein Skript von Stripe geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Vor dem Schritt zur Zahlung bestätigen Sie mit einem Pflichthäkchen, dass Sie mit der Verarbeitung Ihrer Angaben zur Abwicklung der Bestellung einverstanden sind und diese Datenschutzerklärung zur Kenntnis genommen haben. Die Verarbeitung dieser Angaben ist zur Erfüllung des Vertrags erforderlich; Rechtsgrundlage bleibt Art. 6 Abs. 1 lit. b DSGVO. Werbliche E-Mails versende ich auf dieser Grundlage nicht — dafür wäre eine gesonderte Einwilligung nötig, die auf der Bestellseite nicht eingeholt wird. Sie erhalten nur die E-Mails, die zur Auslieferung des gekauften Kurses erforderlich sind.

11. Kontaktaufnahme

Wenn Sie mich per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Dasselbe gilt für das Kontaktformular auf der Startseite. Dort werden Ihre Nachricht und die von Ihnen freiwillig angegebene E-Mail-Adresse und/oder WhatsApp-Nummer gespeichert und an den Verantwortlichen übermittelt, damit die Anfrage beantwortet werden kann. Mindestens ein Antwortkontakt ist erforderlich. Das Absenden des Formulars führt nicht zu einer Anmeldung für Werbe-E-Mails. Die Formulardaten werden spätestens nach 395 Tagen gelöscht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

13. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben.