5.png

Datenschutz

1. Verantwortlicher

Stefan Blazanovic
Mülhauser Straße 2, 50739 Köln
Telefon: +491789424550
E-Mail: [email protected]

2. Kurzübersicht: Welche Daten wofür?

  • Webseite/Hosting: IP-Adresse, Geräte-/Nutzungsdaten (Bereitstellung, Sicherheit, Logfiles).

  • Consent/Cookies: Einwilligungsstatus, Cookie-IDs (Steuern von Analyse/Marketing). Nicht notwendige Tools erst nach Zustimmung (§ 25 TDDDG). devowl.io

  • Selbstcheck (Quiz): Antworten/Score, Ergebnis-Kategorie, Zeitstempel.

  • Opt-in/Kommunikation: Name, E-Mail, Telefon, Inhalte deiner Anfrage.

  • Telefon/SMS/WhatsApp: Name, Telefonnummer, Gesprächs-/Termindaten; nur mit vorheriger Einwilligung; Nachweis wird aufbewahrt (§ 7a UWG). Bundesnetzagentur+1

  • Terminbuchung (z. B. Calendly): Kontakt- und Termindaten.

  • Analyse/Marketing (z. B. GA4, Meta-Pixel): Online-Kennungen, Nutzungsverhalten – nur mit Einwilligung; mögliche Datenübermittlung in die USA (EU-US DPF/SCC). dataprivacyframework.govhttps://secureprivacy.ai/GDPR Local

3. Rechtsgrundlagen (Art. 6 DSGVO; ggf. Art. 9 DSGVO)

Wir verarbeiten Daten je nach Zweck auf Basis von:

  • Einwilligung (Art. 6 Abs. 1 a DSGVO), z. B. für E-Mail-/Telefon-Marketing, Cookies/Tracking, WhatsApp.

  • (Vor-)Vertrag (Art. 6 Abs. 1 b), z. B. Terminvereinbarung, Beantwortung konkreter Anfragen.

  • Berechtigtes Interesse (Art. 6 Abs. 1 f), z. B. IT-Sicherheit, technisch notwendige Logs.

  • Besondere Daten (Gesundheit): Falls der Selbstcheck Angaben enthält, die Gesundheitsbezug haben, verarbeiten wir diese nur mit ausdrücklicher Einwilligung (Art. 9 Abs. 2 a). Tipp: Wenn möglich speichern wir nur einen Score/Ergebnis-Typ statt einzelner Antworten.

4. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Seiten verarbeitet unser Hoster u. a. IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent zu Sicherheits-/Betriebszwecken. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO. Logfiles werden nach [7–14] Tagen gelöscht, sofern keine längerfristige Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Consent-Management & Cookies/Tracking (§ 25 TDDDG)

Wir setzen ein Consent-Management ein. Nicht notwendige Cookies/Technologien (Analyse, Marketing, Retargeting) werden erst nach deiner Einwilligung gesetzt. Du kannst deine Auswahl jederzeit über [Cookie-Einstellungen] ändern. Rechtsgrundlagen: § 25 TDDDG (Speicherung/Auslesen auf Endgerät) i. V. m. Art. 6 Abs. 1 a DSGVO. devowl.io

6. Selbstcheck (Quiz) & Ergebnis

Zwecke: Durchführung des 7-Fragen-Selbstchecks, Ermittlung eines Ergebnis-Typs/Score, Anzeige passender Inhalte (Erklärvideo), Follow-up-Kontakt auf Wunsch.
Daten: Antworten/Score/Ergebnis-Kategorie, Zeitstempel; freiwillig: Name, E-Mail, Telefon.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 a) für Zusendung des Videos/Infos; ggf. Art. 9 Abs. 2 a bei Gesundheitsbezug (ausdrückliche Einwilligung).
Hinweis Datenminimierung: Wo möglich speichern wir nur Score/Ergebnis-Typ, nicht die einzelnen Antworten.

7. E-Mail-Kommunikation / Newsletter (Double-Opt-In)

Bei Opt-in senden wir dir das Erklärvideo, Hinweise/Erinnerungen und ggf. weiterführende Informationen.
Daten: Name, E-Mail, Einwilligungs-/DOI-Protokoll (Zeit, IP, Inhalt).
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 a). Widerruf jederzeit per Abmeldelink oder E-Mail.

8. Telefon-, SMS- & WhatsApp-Kontakt (nur mit Einwilligung)

Wenn du zustimmst, kontaktieren wir dich telefonisch/SMS/WhatsApp zur Auswertung, Terminabstimmung und Beratung.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 a DSGVO) und bei Telefonwerbung § 7a UWG (Einwilligung vorab, Dokumentations- und Aufbewahrungspflicht des Nachweises). Wir speichern den Nachweis der Einwilligung (Zeit, Quelle, Wortlaut) bis zu 5 Jahre. Widerruf jederzeit möglich. Bundesnetzagentur+1
Hinweis WhatsApp: WhatsApp ist ein Dienst der WhatsApp Ireland/Meta. Dabei können Daten in Drittländer (u. a. USA) übertragen werden. WhatsApp.com

9. Terminbuchung (z. B. Calendly)

Wenn du einen Termin buchst, verarbeiten wir deine Angaben (Name, E-Mail, Telefon, Terminwunsch).
Zweck: Terminvereinbarung, Vorbereitung des Gesprächs.
Rechtsgrundlage: (Vor-)vertragliche Maßnahmen (Art. 6 Abs. 1 b) und/oder Einwilligung (Art. 6 Abs. 1 a).
Empfänger: [Kalendertool, Anbieter, Sitz]. Bei Anbietern mit Sitz in den USA stützen wir Übermittlungen auf das EU-US Data Privacy Framework (DPF) bzw. SCCs. dataprivacyframework.govEUR-Lex

10. Video-Hosting / Player-Events

Zur Auslieferung des Erklärvideos nutzen wir [Video-Host/Plattform].
Daten: IP-Adresse, technische Nutzungsdaten; bei aktivierten Player-Events ggf. Start/Watch-Time/50 %.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 f) für reine Auslieferung; Events/Tracking nur mit Einwilligung (Art. 6 Abs. 1 a i. V. m. § 25 TDDDG). devowl.io

11. Webanalyse (Google Analytics 4)

Wir setzen Google Analytics 4 ein, um die Nutzung unserer Website zu analysieren – nur mit deiner Einwilligung.
Daten: Online-Kennungen (z. B. Client-ID), Geräte-/Nutzungsdaten, gekürzte IP (GA4 verwendet kein dauerhaftes IP-Speichern; dennoch werden personenbezogene Online-Kennungen verarbeitet).
Rechtsgrundlage: § 25 TDDDG + Art. 6 Abs. 1 a DSGVO (Einwilligung).
Übermittlung in die USA: Google LLC, gestützt auf EU-US DPF bzw. SCCs.
Speicherdauer bei uns: [z. B. 14 Monate]. Widerruf: jederzeit über [Cookie-Einstellungen]. https://secureprivacy.ai/dataprivacyframework.gov

12. Marketing/Retargeting (z. B. Meta-Pixel/Conversions API)

Zur Erfolgsmessung und zielgruppengerechten Werbung können wir den Meta-Pixel/CAPI einsetzen – nur nach deiner Einwilligung über das Cookie-Banner.
Daten: Seitenaufrufe, Events (z. B. Lead, Purchase), Online-Kennungen.
Rechtsgrundlage: § 25 TDDDG + Art. 6 Abs. 1 a DSGVO.
Übermittlung in die USA: Meta Platforms (EU-US DPF/SCCs). Widerruf jederzeit über [Cookie-Einstellungen]. GDPR Localdataprivacyframework.gov

13. Empfänger & Auftragsverarbeiter

Wir setzen Dienstleister ein (Hosting, E-Mail, Funnel/Video, Kalender, Consent-Banner, Analyse/Ads, Telefonie/SMS/WhatsApp). Diese verarbeiten Daten im Auftrag auf Basis von Art. 28 DSGVO.
Liste (bitte anpassen):

  • Funnel/Hosting: Just Viral GmbH & Co. KG u. a., DE.

  • E-Mail/Newsletter: [Tool, Sitz].

  • Kalender: Calendly.com

  • Consent-Tool: [Tool, Sitz].

  • Analyse: Google LLC (GA4).

  • Marketing: Meta Platforms (Pixel/CAPI).

  • Telefonie/SMS: [Provider, Sitz].

  • WhatsApp Business: WhatsApp Ireland/Meta. WhatsApp.com

14. Drittlandübermittlungen

Soweit Daten in Drittländer (insb. USA) übertragen werden, stützen wir uns auf:

  • EU-US Data Privacy Framework (DPF), sofern der Empfänger zertifiziert ist, und/oder

  • Standardvertragsklauseln (SCCs) der EU-Kommission. dataprivacyframework.govEUR-Lex

15. Speicherdauer

Wir speichern personenbezogene Daten nur solange wie für Zwecke erforderlich:

  • Selbstcheck/Lead: 24 Monate ohne Reaktion; danach Löschung/Anonymisierung.

  • E-Mail-Einwilligungen/DOI-Protokolle: bis Widerruf + [z. B. 3 Jahre] Nachhaltefrist.

  • Telefonwerbe-Einwilligungen (§ 7a UWG): bis zu 5 Jahre Nachweis-Aufbewahrung. Bundesnetzagentur

  • Vertrags-/Steuerdaten: nach gesetzlichen Fristen.

16. Pflicht zur Bereitstellung

Die Angabe bestimmter Daten (z. B. Kontakt für Termin) ist für den jeweiligen Zweck erforderlich. Ohne diese Daten können wir die Leistung ggf. nicht erbringen.

17. Keine automatisierten Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidung mit Rechtswirkung statt. Profiling zu Marketingzwecken (z. B. durch Pixel) erfolgt nur mit deiner Einwilligung.

18. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 21 DSGVO, z. B. gegen Direktwerbung) sowie das Recht, Einwilligungen jederzeit zu widerrufen.
Außerdem: Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. [Landesbeauftragte/r NRW]. Kontaktdaten der Behörden findest du online.

19. Widerruf & Cookie-Einstellungen

Du kannst erteilte Einwilligungen (E-Mail, Telefon/SMS/WhatsApp, Cookies/Tracking) jederzeit mit Wirkung für die Zukunft widerrufen – z. B. über Abmeldelink, E-Mail an uns oder über die [Cookie-Einstellungen] im Footer. devowl.io

20. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Dienste, Rechtslage oder Prozesse ändern. Der aktuelle Stand ist oben angegeben.

© 2025 - Impressum