Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Durchführung von Anmeldungen oder für Statistik- und Marketingzwecke nach Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann.

Die Datenübertragung im Internet kann Sicherheitslücken aufweisen. Wir treffen angemessene technische und organisatorische Maßnahmen, ein lückenloser Schutz vor Zugriffen durch Dritte ist jedoch nicht möglich.

3. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten,
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes.

4. Server-Logfiles und Hosting

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt werden kann. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, Browsertyp, Betriebssystem und vergleichbare technische Informationen gehören.

Wir betreiben diese Website über Firebase App Hosting und Google Cloud (Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland). Die Anwendung läuft in der EU-Region Niederlande. Google verarbeitet die dafür benötigten technischen Daten in unserem Auftrag. Technische Zugriffslogs werden im bestehenden Hosting-Setup grundsätzlich 30 Tage gespeichert; bei sicherheitsrelevanten Vorfällen können erforderliche Nachweise bis zur Klärung aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung dieser Website. Notwendige Browser-Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.

5. Cookies, Local Storage und Consent

Ihre Cookie-Auswahl wird für bis zu ein Jahr in Ihrem Browser gespeichert. Diese notwendige Speicherung sorgt dafür, dass wir Ihre Entscheidung berücksichtigen. Unter „Auswahl anpassen“ können Sie Statistik (Google Analytics), Sitzungsaufzeichnungen (OpenReplay), Marketing (Meta) und die Zuordnung von Anzeigen zu Anmeldungen und späteren Käufen (Kampagnenauswertung in Kit) getrennt freigeben. „Alle akzeptieren“ erteilt die vier Einwilligungen; „Alle ablehnen“ lehnt sie ab und widerruft auch eine bisherige freiwillige Kampagnenzuordnung.

Ohne Ihre Einwilligung laden wir keine optionalen Statistik- oder Marketing-Tags. Auch bei einer Teilzustimmung wird nur der gewählte Zweck freigegeben. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Bereits geladene Dienste werden bei einer geänderten Auswahl durch Neuladen der Seite beendet; nicht abgesendete Eingaben gehen dabei verloren.

6. Anmeldung zur Masterclass und E-Mails

Auf den vier Masterclass-Kampagnenseiten melden Sie sich für ein gemeinsam beschriebenes Paket an: die kostenlose Live-Masterclass einschließlich Zugangsdaten und organisatorischer Informationen sowie regelmäßige Tipps, Praxisbeispiele und Angebote von Sebastian Maier (Yonju EOOD) zu eigenen AI-Produkten. Der Hinweis steht direkt am Anmeldebutton. Wir verwenden Ihre E-Mail-Adresse und den freiwillig angegebenen Vornamen dafür auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung in diese E-Mails ist unabhängig von den optionalen Zwecken der Cookie-Auswahl.

Für Formular und E-Mail-Versand nutzen wir Kit, Inc. (USA; ehemals ConvertKit) als Auftragsverarbeiter. Beim Laden des Formulars erhält Kit auch technisch erforderliche Verbindungsdaten, etwa IP-Adresse und Browserinformationen. Die technische Bereitstellung des angefragten Anmeldeformulars beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein funktionierender Anmeldeweg.

Neue Abonnenten bestätigen die Anmeldung über einen Link in einer E-Mail (Double-opt-in). Wir halten Anmelde- und Bestätigungsnachweise bei Kit vor. Auf den Kampagnenseiten ergänzen wir die Textversion, den Anmeldezeitpunkt und die Seitenvariante; die Formularanfrage allein wird nicht als abgeschlossene Bestätigung bezeichnet. Die neue Erklärung erweitert keine früher erteilten Einwilligungen rückwirkend.

Sie können die E-Mails jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an info@yonju.de abbestellen. Bereits bestätigte Teilnahmeplätze werden durch den Widerruf weiterer Tipps und Angebote nicht entzogen. Ihre Einwilligung gilt bis zum Widerruf; danach verwenden wir die Daten nicht mehr für diesen Versand. Erforderliche Einwilligungsnachweise und eine minimale Sperrinformation können zur Beachtung Ihres Widerrufs und zum Nachweis der bisherigen rechtmäßigen Verarbeitung aufbewahrt werden (Art. 6 Abs. 1 lit. c bzw. f DSGVO). Andere Formulare auf dieser Website richten sich nach dem jeweils dort angegebenen Anmeldezweck.

Wenn Sie auf der Dankesseite freiwillig eine Frage zur Masterclass beantworten, speichern wir Ihre Antwort mit Termin und Eingangszeit in Kit und in unserem CRM ConnectWunder. Die freiwillige Antwort dient der Vorbereitung und Betreuung Ihrer Masterclass-Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Für die zuverlässige Übertragung wird die Antwort zunächst geschützt bei Google Cloud zwischengespeichert und bei einer Störung nachgeholt. Nach bestätigter Übertragung wird der Antworttext aus diesem Zwischenspeicher entfernt. Ein technischer Übertragungsnachweis verhindert doppelte Verarbeitung. Bei einer Störung wird die Antwort zur Nachholung und Fehlerklärung vorgehalten. In Kit und ConnectWunder bleibt die Antwort nur so lange erhalten, wie sie für die Betreuung und etwaige von Ihnen gewünschte Anschlusskommunikation benötigt wird; gesetzliche Pflichten bleiben unberührt.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.

8. Google Tag Manager

Wenn Sie Google-Statistik oder Meta-Werbung freigeben, laden wir Google Tag Manager. Die eigenständige Kampagnenauswertung lädt keinen Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager verwaltet Tags, löst aber selbst keine Statistik- oder Marketingmessung aus, solange keine entsprechenden Tags aktiviert werden. In unserem Setup wird der Container erst nach Ihrer Zustimmung geladen und auf die freigegebenen Tag-Typen beschränkt.

Rechtsgrundlage für das Laden optionaler Tags ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

9. Google Analytics

Nach Ihrer Einwilligung können wir Google Analytics 4 einsetzen, um die Nutzung der Website statistisch auszuwerten. Anbieter ist Google Ireland Limited. Dabei können Nutzungsdaten, technische Geräteinformationen, gekürzte oder pseudonyme Online-Kennungen und Interaktionen auf der Website verarbeitet werden.

Google Analytics wird über Google Tag Manager nur nach Zustimmung zur Statistik geladen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

10. Sitzungsaufzeichnungen mit OpenReplay

Nur wenn Sie den Zweck „Sitzungsaufzeichnung“ auswählen, setzen wir unsere selbst betriebene OpenReplay-Instanz unter replay.yonju.de ein. Damit können wir Seitenansichten, Klicks, Scrollbewegungen und technische Darstellungsabläufe nachvollziehen, um Probleme auf den Landingpages zu erkennen und deren Bedienbarkeit zu verbessern. Die Anmeldung funktioniert auch ohne diese Einwilligung.

Formulareingaben werden grundsätzlich verborgen. Inhalte von Anfragen an unsere /api/-Routen, Anfrage- und Antwortkörper sowie Header werden nicht aufgezeichnet. Bei gespeicherten Seiten- und Ressourcenadressen entfernen wir Abfrageparameter und Fragmente. Datenschutz- und Impressumsseiten werden nicht aufgezeichnet; eine aktivierte Do-Not-Track-Einstellung wird respektiert.

Für die Zuordnung der Aufzeichnungen erzeugen wir eine zufällige pseudonyme Browserkennung mit dem Präfix wsp_. Sie enthält weder Namen noch E-Mail-Adresse und wird im Browser für höchstens 180 Tage gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen widerrufen. Dann stoppen wir die Aufzeichnung und löschen die zugänglichen lokalen OpenReplay-Speicherungen und die pseudonyme Kennung. Aufzeichnungen im Analysesystem werden gelöscht, sobald sie für Fehleranalyse und Optimierung nicht mehr erforderlich sind.

11. Meta Pixel

Nach Ihrer Einwilligung können wir den Meta Pixel einsetzen, um die Wirksamkeit unserer Facebook- und Instagram-Werbung zu messen und Zielgruppen für Werbekampagnen zu bilden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Dabei können insbesondere Seitenaufrufe, Klicks, technische Geräteinformationen, Cookie- oder Pixel-IDs und Informationen über Interaktionen mit unseren Anzeigen verarbeitet werden. Der Meta Pixel wird über Google Tag Manager nur nach Zustimmung zum Marketing geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.

Meta Conversions API

Mit Ihrer Einwilligung melden wir bestätigte Masterclass-Anmeldungen über die Meta Conversions API an Meta Platforms Ireland Limited. So messen wir den Erfolg unserer Anzeigen auf Facebook und Instagram und verbessern ihre Ausspielung. Wir übermitteln den Zeitpunkt, zu dem wir die Bestätigung feststellen, eine Ereigniskennung, die Adresse der Bestätigungsseite, eine Browserangabe (User-Agent) und einen Hashwert Ihrer E-Mail-Adresse. Meta kann den Hashwert mit einem Konto abgleichen. Melden Pixel und Server dieselbe Anmeldung, verwenden beide dieselbe Ereigniskennung, damit Meta sie einmal zählt.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie für den Zugriff auf das Endgerät § 25 Abs. 1 TDDDG. Für den Abgleich Ihrer Auswahl mit der Anmeldung verwenden wir auf unserer Website eine Kennung, die im Browser bis zu 47 Stunden gespeichert und auch im Anmeldenachweis in Kit geführt wird. Die Fristen für den Anmeldenachweis sind in Abschnitt 6 beschrieben. Sie können Ihre Einwilligung in den Cookie-Einstellungen im Footer für die Zukunft widerrufen. Ihre Anmeldung ist auch ohne diese Einwilligung möglich.

Für die Erhebung und Übermittlung der Ereignisdaten gilt die Vereinbarung zur gemeinsamen Verantwortlichkeit. Meta kann Ereignisdaten nach seinen Business-Tools-Bedingungen bis zu zwei Jahre speichern. Weitere Angaben zur Verarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta und zu Drittlandübermittlungen in Abschnitt 12.

12. Drittlandübermittlungen

Google, Meta und Kit können Daten auch in den USA verarbeiten. Für die Auftragsverarbeitung gelten die jeweiligen Datenschutzvereinbarungen, bei Kit das Data Processing Addendum, beim Hosting das Google Cloud Data Processing Addendum. Diese enthalten insbesondere EU-Standardvertragsklauseln für Übermittlungen, die nicht von einem Angemessenheitsbeschluss gedeckt sind. Für nach dem EU-U.S. Data Privacy Framework zertifizierte US-Empfänger kann dessen Angemessenheitsbeschluss gelten. Informationen und Kopien der jeweils einschlägigen Garantien erhalten Sie über die verlinkten Vereinbarungen oder auf Anfrage bei uns.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind die oben genannten Fristen und Kriterien: technische Zugriffslogs grundsätzlich 30 Tage, Cookie-Auswahl bis zu ein Jahr, lokale Kampagnenherkunft bis zu sieben Tage und freiwillige Kaufzuordnung in Kit bis zu 90 Tage. Für E-Mail-Abonnements gelten Widerruf und Nachweiszwecke aus Abschnitt 6. Google-Analytics-Cookies können bis zu zwei Jahre, Meta-Cookies bis zu drei Monate und die lokale pseudonyme OpenReplay-Kennung höchstens 180 Tage gespeichert werden. Aufzeichnungen werden nur so lange vorgehalten, wie sie für Fehleranalyse und Optimierung erforderlich sind. Diese auf unserer Domain gesetzten Cookies und Speicherungen können Sie früher über die Cookie-Auswahl entfernen. Bei einem Widerruf stoppen wir die künftige optionale Messung. Bereits rechtmäßig übermittelte Daten werden dadurch nicht rückwirkend gelöscht; dafür können Sie die genannten Betroffenenrechte ausüben.

14. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder organisatorische Anforderungen ändern.