Datenschutzerklärung

Hinweis: Diese Datenschutzerklärung deckt die Website einschließlich des Zirkus-Tests und des E-Mail-Versands, die eingesetzten Analyse- und Marketing-Tools sowie unsere Social-Media-Präsenzen auf Instagram, Facebook und TikTok ab. Alle aktiv eingesetzten Drittanbieter sind unten dokumentiert. Kommen neue Tools hinzu, wird diese Erklärung vor deren Aktivierung ergänzt.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Thema Datenschutz entnimmst du unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du im Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst (z.B. bei Eintragung in den Newsletter oder Teilnahme am Quiz). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden, sofern du dem zugestimmt hast.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website beim folgenden Anbieter:

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (im Folgenden „Vercel"). Wenn du unsere Website besuchst, erfasst Vercel verschiedene Logfiles inklusive deiner IP-Adressen.

Vercel ist ein Dienst, der unter anderem dabei hilft, unser Onlineangebot schnell und zuverlässig auszuliefern (Content Delivery Network und Hosting-Plattform).

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Datenübermittlung in die USA: Vercel verarbeitet personenbezogene Daten ggf. in den USA. Vercel ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Damit verpflichtet sich Vercel, die europäischen Datenschutzstandards bei Datenverarbeitungen in den USA einzuhalten. Weitere Informationen findest du unter https://www.dataprivacyframework.gov/.

Wir haben mit Vercel einen Vertrag über Auftragsverarbeitung (Data Processing Agreement) abgeschlossen, der den Schutz personenbezogener Daten unserer Websitebesucher gewährleistet.

Datenschutzerklärung von Vercel: https://vercel.com/legal/privacy-policy

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn du diese Website benutzt, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden kannst. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Abrokat Brown GbR
c/o Postflex #7050
Emsdettener Str. 10
48268 Greven

E-Mail: hallo@vertrauflausch.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern du in die Datenverarbeitung eingewilligt hast, verarbeiten wir deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z.B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z.B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

Widerruf deiner Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HAST DU JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNIMMST DU DIESER DATENSCHUTZERKLÄRUNG. WENN DU WIDERSPRUCH EINLEGST, WERDEN WIR DEINE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN DU WIDERSPRICHST, WERDEN DEINE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten — von ihrer Speicherung abgesehen — nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website — hierzu müssen die Server-Log-Files erfasst werden.

Mitgliederbereich-Übersichtsseite (Auslieferung digitaler Inhalte)

Nach einem Kauf über CopeCart erhältst du Zugang zu einer geheimen, personalisierten URL, über die du deine erworbenen digitalen Inhalte herunterladen kannst. Beim Aufruf dieser Seite werden die in den Server-Log-Dateien genannten Daten erfasst. Eine Personenbezogenheit ergibt sich aus der individuellen URL, die nur dem Käufer bekannt ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags zwischen Käufer und CopeCart sowie der dazugehörigen Lizenzvereinbarung mit uns.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Anliegen) zum Zwecke der Bearbeitung deines Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.

Die von dir an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen — bleiben unberührt.

Kontaktformular auf dieser Website (Versand über Brevo)

Wenn du das Kontaktformular auf der Seite /kontakt nutzt, werden die von dir eingegebenen Daten (Name, falls angegeben · E-Mail-Adresse · Nachricht) sowie die Bestätigung deiner Einwilligung an unseren technischen Dienstleister Brevo übermittelt und von dort an unsere E-Mail-Adresse zugestellt. Die Übermittlung erfolgt verschlüsselt über die Brevo-API.

Anbieter: Sendinblue SAS / Brevo, 106 Boulevard Haussmann, 75008 Paris, Frankreich. Brevo ist DSGVO-konform, der Anbietersitz und die Server befinden sich in der Europäischen Union.

Datenschutzerklärung des Anbieters: https://www.brevo.com/legal/privacypolicy/

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das aktive Setzen des Häkchens im Formular erteilst, sowie auf unserem berechtigten Interesse an einer effizienten Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung: Wir haben mit Brevo einen Vertrag über Auftragsverarbeitung (DPA) abgeschlossen, der den Schutz deiner personenbezogenen Daten gewährleistet.

Speicherdauer: Brevo speichert übermittelte Transaktions-Mails zu Versand- und Sicherheitszwecken für einen begrenzten Zeitraum. In unserer eigenen Inbox verbleibt deine Anfrage, bis sie bearbeitet ist bzw. du um Löschung bittest — vorbehaltlich zwingender gesetzlicher Aufbewahrungsfristen.

Spamschutz: Das Formular enthält ein technisches Honeypot-Feld zur Abwehr automatisierter Bot-Einreichungen. Es werden dabei keine zusätzlichen personenbezogenen Daten verarbeitet.

Der Zirkus-Test (Quiz) mit persönlicher Auswertung und E-Mails (Versand über Brevo)

Auf der Seite /quiz kannst du den Zirkus-Test machen. Das Durchspielen des Tests selbst erfordert keine Angabe personenbezogener Daten — deine Antworten verbleiben zunächst in deinem Browser. Erst wenn du am Ende deine persönliche Auswertung anforderst und das Formular absendest, werden Daten an uns übermittelt.

Verarbeitete Daten:Vorname, E-Mail-Adresse, dein Testergebnis (ermitteltes Muster, Nebenmuster und Übereinstimmung in Prozent), die Version des Einwilligungstextes sowie ggf. Informationen zur Herkunft deines Besuchs (UTM-Parameter, z. B. über welchen Kanal du auf den Test gekommen bist). Deine einzelnen Testantworten werden nicht dauerhaft gespeichert — gespeichert wird nur das berechnete Ergebnis. Zum Nachweis deiner Einwilligung speichern wir zusätzlich Zeitpunkt und IP-Adresse deiner Bestätigung (siehe Double-Opt-in).

Double-Opt-in: Nach dem Absenden erhältst du eine Bestätigungs-E-Mail. Erst wenn du den Bestätigungs-Link darin anklickst, bekommst du deine Auswertung sowie weitere E-Mails von vertrauflausch rund um gesunde Liebe und Beziehungsmuster. Ohne Bestätigung wird deine E-Mail-Adresse nicht in unsere Verteilerliste aufgenommen.

Anbieter: Der Versand und die Speicherung der Kontaktdaten erfolgen über unseren Dienstleister Brevo (Sendinblue SAS / Brevo, 106 Boulevard Haussmann, 75008 Paris, Frankreich — Details, Auftragsverarbeitungsvertrag und Datenschutzerklärung des Anbieters siehe Abschnitt „Kontaktformular auf dieser Website" oben). Die Server befinden sich in der Europäischen Union.

Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das aktive Setzen des Häkchens im Formular und die anschließende Bestätigung per E-Mail erteilst. Die Protokollierung des Double-Opt-in erfolgt auf Grundlage unseres berechtigten Interesses am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Deine Daten bleiben gespeichert, bis du deine Einwilligung widerrufst — danach werden sie aus der Verteilerliste entfernt. Der Nachweis der erteilten Einwilligung kann darüber hinaus aufbewahrt werden, solange dies zur Erfüllung rechtlicher Nachweispflichten erforderlich ist.

Widerruf: Jede E-Mail enthält einen Abmelde-Link, über den du dich jederzeit mit Wirkung für die Zukunft abmelden kannst. Alternativ genügt eine formlose Nachricht an hallo@vertrauflausch.de.

5. Plugins und Tools

Die folgenden Drittanbieter-Tools werden auf dieser Website eingesetzt, um den Betrieb, die Analyse und die Marketing-Erfolgsmessung zu ermöglichen. Eine Verarbeitung erfolgt — mit Ausnahme der für den Betrieb der Website unverzichtbaren Tools — nur nach deiner ausdrücklichen Einwilligung über das Consent-Banner (siehe unten unter „Consent-Banner (Cookie-Einwilligung)"). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen am unteren Rand jeder Seite anpassen oder widerrufen.

Consent-Banner (Cookie-Einwilligung)

Wir holen deine Cookie-Einwilligung gemäß DSGVO und § 25 TDDDG über ein eigenes, direkt auf dieser Website betriebenes Consent-Banner ein. Es wird kein externer Consent-Dienstleister eingesetzt; es werden dafür keine Daten an Dritte übermittelt.

Zweck: Einholung, Speicherung und Umsetzung deiner Cookie-Einwilligung; Steuerung der nachgelagerten Tracking-Tools über Google Consent Mode v2 (Standard: alles abgelehnt, bis du einwilligst).

Verarbeitete Daten: Gewählte Consent-Kategorien, Zeitstempel und Version deiner Einwilligung. Diese Angaben werden ausschließlich lokal in deinem Browser gespeichert (First-Party-Cookie „vf-consent", technisch notwendig) und nicht an uns oder Dritte übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Einwilligung gemäß § 25 TDDDG).

Speicherdauer:12 Monate ab deiner Entscheidung; danach fragen wir erneut. Bei inhaltlichen Änderungen (z. B. neue Tools) fragen wir ebenfalls erneut.

Drittlandtransfer: Keiner.

Widerruf: Über die „Cookie-Einstellungen"-Schaltfläche am unteren Rand der Seite kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Nach einem Widerruf werden alle nicht-notwendigen Tracker deaktiviert und die zugehörigen von uns setzbaren Cookies gelöscht.

Google Tag Manager

Wir nutzen Google Tag Manager, um nachgelagerte Tracking-Tags (Google Analytics 4, Meta Pixel, TikTok Pixel, Microsoft Clarity) zentral zu verwalten. Der Tag Manager selbst setzt keine Tracking-Cookies, sondern ist ein technisches Verwaltungswerkzeug für die nachgelagerten Tools. Welche weiteren Daten verarbeitet werden, hängt von den im Container gegateten Tools ab.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; in der EU vertreten durch Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Zentrale Verwaltung und Steuerung von Tracking-Tags, gesteuert durch deine Cookie-Einwilligung.

Verarbeitete Daten: IP-Adresse (zur Auslieferung des Container-Skripts), Browser-Informationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

Drittlandtransfer: USA. Rechtsgrundlage des Transfers: EU-US Data Privacy Framework (DPF) zertifizierter Anbieter. Bei Wegfall des DPF: Standardvertragsklauseln (SCCs).

Widerruf: Über das Consent-Banner.

Google Analytics 4

Wir nutzen Google Analytics 4 (GA4) zur Reichweitenmessung und Nutzungsanalyse. GA4 wird mit IP-Anonymisierung und aktiviertem Google Consent Mode v2 betrieben — ohne deine Einwilligung werden ausschließlich anonymisierte Modell-Signale übermittelt, keine personenbezogenen Identifikatoren.

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (Datenverarbeitung erfolgt auch in den USA durch Google LLC).

Zweck: Reichweitenmessung, Analyse des Nutzerverhaltens, Conversion-Tracking, Optimierung unserer Inhalte.

Verarbeitete Daten: IP-Adresse (anonymisiert), Geräte- und Browser-Informationen, Referrer-URL, besuchte Seiten, Klick-Events (insbesondere Klicks auf Kauf-Buttons), Sektions-Sichtbarkeit beim Scrollen, Verweildauer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

Speicherdauer: 14 Monate ab der letzten Nutzer-Interaktion. Die Standard-Aufbewahrungsfrist bei GA4 beträgt 2 Monate; wir haben sie manuell auf das von Google angebotene Maximum von 14 Monaten erhöht, um längerfristige Auswertungen zu ermöglichen.

Drittlandtransfer: USA (siehe Hinweis zu DPF und SCCs oben unter Google Tag Manager).

Widerruf: Über das Consent-Banner. Zusätzlich kannst du das offizielle Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout.

Meta Pixel und Conversions API

Wir setzen den Meta Pixel und die Meta Conversions API (CAPI) ein, um unsere Werbe-Erfolgsmessung und Kampagnenoptimierung auf Facebook und Instagram zu verbessern. Der Meta Pixel ist ein Browser-basiertes JavaScript, das Seitenaufrufe, Klick-Ereignisse und Käufe an Meta meldet. Die Conversions API ergänzt dies serverseitig: Käufe werden zusätzlich direkt aus unserem Backend an Meta übermittelt, wobei personenbezogene Daten (E-Mail-Adresse, ggf. Telefonnummer) vor der Übermittlung irreversibel gehasht werden (SHA-256). Klartext-PII verlässt unseren Server nicht.

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenverarbeitung erfolgt auch in den USA durch Meta Platforms Inc.).

Zweck: Werbe-Erfolgsmessung, Conversion-Tracking, Optimierung unserer Kampagnen, Aufbau von Custom Audiences und Lookalike Audiences.

Verarbeitete Daten (Browser-Pixel): IP-Adresse, Browser- und Geräte-Informationen, Referrer-URL, besuchte Seiten, Klick-Events, Cookie-Identifikatoren (_fbp, _fbc — letzterer nur bei Anklicken einer Meta-Anzeige).

Verarbeitete Daten (Conversions API): Gehashte E-Mail-Adresse, IP-Adresse, User-Agent, Bestell-ID, Kaufbetrag, Produkt-Identifikator, Zeitstempel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

Speicherdauer: Bis zu 180 Tage.

Drittlandtransfer: USA (DPF und SCCs, siehe oben).

Widerruf: Über das Consent-Banner sowie über Meta's Cookie-Einstellungen direkt bei Meta.

TikTok Pixel

Wir setzen den TikTok Pixel ein, um unsere Werbe-Erfolgsmessung und Kampagnenoptimierung auf TikTok zu verbessern und Zielgruppen für Werbung auf TikTok aufzubauen. Der TikTok Pixel ist ein Browser-basiertes JavaScript, das Seitenaufrufe und Interaktions-Ereignisse an TikTok meldet.

Anbieter:TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland (Datenverarbeitung erfolgt auch außerhalb der EU, u. a. in den USA und Singapur).

Zweck: Werbe-Erfolgsmessung, Conversion-Tracking, Optimierung unserer Kampagnen und Aufbau von Zielgruppen auf TikTok.

Verarbeitete Daten:IP-Adresse, Browser- und Geräte-Informationen, Referrer-URL, besuchte Seiten, Zeitstempel, Cookie- und Pixel-Identifikatoren (Erstanbieter-Cookie, z. B. _ttp).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

Speicherdauer: Das _ttp-Cookie ist bis zu 13 Monate gültig.

Drittlandtransfer:Übermittlung in Drittländer (u. a. USA und Singapur) auf Basis von Standardvertragsklauseln (SCCs).

Widerruf: Über das Consent-Banner.

Microsoft Clarity

Microsoft Clarity hilft uns, das Nutzerverhalten auf unserer Website besser zu verstehen, indem es Heatmaps (aggregierte Klick- und Scroll-Muster) sowie anonymisierte Session-Aufzeichnungen erstellt. Wir haben das Input-Masking aktiviert: Eingaben in Formularfelder (z. B. Kontaktformular) werden in Aufzeichnungen nicht sichtbar erfasst.

Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.

Zweck: Verbesserung der Nutzerführung durch Analyse aggregierter Verhaltensdaten und anonymisierter Session-Replays.

Verarbeitete Daten: IP-Adresse (anonymisiert), Geräte- und Browser-Informationen, Mausbewegungen, Klick-Positionen, Scroll-Verhalten — Formularinhalte werden durch Input-Masking ausgeblendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Consent-Banner).

Speicherdauer: 30 Tage.

Drittlandtransfer: Datenverarbeitung erfolgt vorrangig in EU-Rechenzentren von Microsoft. Falls eine Übermittlung in die USA erforderlich wird, gelten DPF und SCCs.

Widerruf: Über das Consent-Banner. Zusätzlich kannst du Microsoft-weit widersprechen: https://clarity.microsoft.com/optout.

Bestellabwicklung über CopeCart

Bei einem Kauf unserer digitalen Produkte erfolgt die Bestellabwicklung — einschließlich Zahlungsabwicklung, Rechnungsstellung und Auslieferung — über unseren Partner CopeCart. CopeCart fungiert in diesem Modell als Wiederverkäufer („Merchant of Record"). Der Kaufvertrag kommt rechtlich zwischen dir und CopeCart zustande; wir treten als Inhalts-Anbieter auf, der das Produkt CopeCart zur Verfügung stellt.

Anbieter: CopeCart GmbH, Deutschland (vollständige Anschrift siehe Impressum von CopeCart).

Zweck: Abwicklung des Kaufvertrags inkl. Zahlungsverarbeitung, Rechnungsstellung, Steuer- und Buchhaltungs- prozesse, Auslieferung digitaler Inhalte.

Verarbeitete Daten: Vorname, Nachname, Rechnungsadresse, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse, Bestell- und Rechnungsdaten, ggf. Telefonnummer (sofern bei Bestellung angegeben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten gem. § 257 HGB).

Speicherdauer: Rechnungsrelevante Daten werden gemäß § 257 HGB 10 Jahre aufbewahrt. Übrige Bestelldaten (technische Order-Metadaten) werden gemäß Auftragsverarbeitungsvertrag mit CopeCart mit kürzeren Fristen verarbeitet.

Drittlandtransfer: Deutschland — kein Drittlandtransfer durch CopeCart selbst. Sub-Auftragsverarbeiter können in Drittländern sitzen; in diesem Fall auf Basis von Standardvertragsklauseln.

Detaillierte Informationen: Die vollständige Datenschutzerklärung von CopeCart findest du unter copecart.com/datenschutz.

Marketing-Kanal-Zuordnung nach einem Kauf (Kauf-Attribution)

Wenn du unsere Website über einen unserer eigenen Marketing-Links erreichst (z. B. aus der Instagram-Bio, einer Story oder einer Direktnachricht), enthält der Link eine Kanal-Kennung (sogenannte UTM-Parameter, etwa „instagram / highlight"). Diese Kennung speichern wir für bis zu 90 Tage im lokalen Speicher deines Browsers (localStorage). Sie enthält keine personenbezogenen Daten, sondern ausschließlich die Bezeichnung des Kanals, über den du gekommen bist.

Schließt du einen Kauf ab, ordnen wir dem Kauf auf der Bestätigungsseite diese Kanal-Kennung zu und speichern sie als Merkmal an deinem Kontakt-Datensatz bei unserem E-Mail-Dienstleister Brevo (Anbieter-Details und Auftragsverarbeitung siehe Abschnitt „Kontaktformular auf dieser Website" oben). Dasselbe gilt bereits für die Teilnahme am Zirkus-Test (siehe dort).

Zweck: Erfolgsmessung unserer eigenen Marketing-Kanäle — wir sehen, über welchen Kanal ein Kauf zustande kam, und können unser Angebot und unsere Inhalte entsprechend verbessern.

Verarbeitete Daten: Kanal-Kennung des Besuchs (UTM-Parameter), E-Mail-Adresse (zur Zuordnung zum bestehenden Kontakt-Datensatz), Bestell-Kennung (zur Plausibilisierung des Kaufs).

Rechtsgrundlage: Unser berechtigtes Interesse an der Erfolgsmessung und Optimierung unserer eigenen Vertriebskanäle (Art. 6 Abs. 1 lit. f DSGVO). Es kommen dabei keine Drittanbieter-Cookies zum Einsatz; die Speicherung erfolgt ausschließlich First-Party in deinem Browser und in unserem Brevo-Konto.

Speicherdauer: Die Kanal-Kennung im Browser verfällt nach spätestens 90 Tagen. Das Merkmal am Kontakt-Datensatz bleibt gespeichert, solange dein Kontakt bei uns besteht (siehe Speicherdauer im Abschnitt zum Zirkus-Test).

Widerspruch: Du kannst der Verarbeitung jederzeit formlos widersprechen (E-Mail an hallo@vertrauflausch.de) — wir löschen die Zuordnung dann aus deinem Kontakt-Datensatz. Die im Browser gespeicherte Kennung kannst du zudem jederzeit selbst über das Löschen deiner Website-Daten entfernen.

Auslieferung digitaler Produkte (Willkommens-Nachricht und Übersichtsseite)

Nach erfolgreichem Kaufabschluss bei CopeCart erhältst du automatisch eine Willkommens-Nachricht per E-Mail. Diese enthält eine Willkommens-PDF und einen Link zu einer statischen Übersichtsseite, auf der alle digitalen Produkt-Module zum Download bereitstehen. Die Übersichtsseite verwendet eine nicht-öffentliche URL-Komponente; sie ist nicht in der Navigation verlinkt und über Suchmaschinen nicht auffindbar.

Anbieter: CopeCart GmbH (für den Versand der Willkommens-Nachricht) und Vercel Inc. (für das Hosting der Übersichtsseite — siehe Abschnitt 2 „Hosting").

Zweck: Auslieferung der gekauften digitalen Inhalte; Sicherstellung des Zugriffs nur für berechtigte Käuferinnen und Käufer über die nicht-öffentliche URL.

Verarbeitete Daten: E-Mail-Adresse (für den Versand der Willkommens-Nachricht), IP-Adresse (im Server-Log beim Aufruf der Übersichtsseite — siehe Abschnitt 4 „Server-Log-Dateien").

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: E-Mail-Versand-Logs bei CopeCart gemäß deren Speicherrichtlinien (siehe Abschnitt zu CopeCart oben). Server-Logs beim Aufruf der Übersichtsseite siehe Abschnitt „Server-Log-Dateien".

6. Social-Media-Präsenzen

Wir betreiben öffentliche Profile auf Instagram, Facebook und TikTok, um über unsere Inhalte zu informieren und mit unserer Community in Kontakt zu treten. Diese Datenschutzerklärung gilt auch für diese Auftritte.

Wenn du eines unserer Profile besuchst, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten von dir — auch dann, wenn du dort kein Konto hast oder nicht eingeloggt bist (z. B. über Cookies, Geräte-Informationen und dein Nutzungsverhalten). Diese Verarbeitung liegt außerhalb unseres Einflussbereichs; für sie ist allein der Plattformbetreiber verantwortlich. Details findest du in den unten verlinkten Datenschutzerklärungen der Anbieter.

Statistiken (Insights):Die Plattformen stellen uns anonymisierte, aggregierte Statistiken über die Nutzung unserer Profile bereit (z. B. Reichweite, Interaktionen, demografische Verteilung). Wir können daraus keine Rückschlüsse auf einzelne Personen ziehen. Für die Verarbeitung dieser Insights-Daten besteht eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber (Art. 26 DSGVO) — die zugehörigen Vereinbarungen sind bei den einzelnen Plattformen unten verlinkt.

Direktnachrichten und Kommentare: Wenn du uns über eine Plattform eine Nachricht schickst oder unsere Beiträge kommentierst, verarbeiten wir deine Angaben (Profilname, Inhalt der Nachricht) zur Beantwortung deines Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit unserer Community (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage auf einen Vertrag abzielt.

Rechtsgrundlage: Der Betrieb unserer Social-Media-Präsenzen erfolgt auf Grundlage unseres berechtigten Interesses an einer effektiven Außendarstellung und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Betroffenenrechte: Deine Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit) kannst du sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen. Da nur die Plattformen vollen Zugriff auf deine Daten haben, ist es am wirksamsten, Anfragen direkt an den Anbieter zu richten. Wenn du dich an uns wendest, unterstützen wir dich und leiten deine Anfrage weiter.

Instagram und Facebook (Meta)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenverarbeitung erfolgt auch in den USA durch Meta Platforms Inc.).

Gemeinsame Verantwortlichkeit: Für die Verarbeitung der Seiten-Insights-Daten unserer Facebook-Seite sind wir mit Meta gemeinsam verantwortlich. Grundlage ist die von Meta bereitgestellte „Seiten-Insights-Ergänzung bezüglich des Verantwortlichen": facebook.com/legal/terms/page_controller_addendum. Informationen darüber, welche Daten dabei verarbeitet werden, stellt Meta hier bereit: facebook.com/legal/terms/information_about_page_insights_data. Für die Insights unseres Instagram-Profils gelten diese Grundsätze entsprechend. Die Pflichten aus der Vereinbarung (insbesondere Information der Betroffenen und Ermöglichung der Betroffenenrechte) übernimmt im Wesentlichen Meta.

Drittlandtransfer: USA. Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen Standardvertragsklauseln (SCCs) zum Einsatz.

Datenschutzerklärung von Meta (gilt für Facebook und Instagram): facebook.com/privacy/policy

TikTok

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (gemeinsam mit TikTok Information Technologies UK Limited, London).

Gemeinsame Verantwortlichkeit: Für die Verarbeitung der Analytics-Daten unseres TikTok-Profils sind wir mit TikTok gemeinsam verantwortlich. Grundlage ist das von TikTok bereitgestellte „TikTok Analytics Joint Controller Addendum": tiktok.com/legal — TikTok Analytics Joint Controller Addendum.

Drittlandtransfer:TikTok übermittelt Daten auch in Länder außerhalb des EWR (u. a. USA). Nach eigenen Angaben stützt TikTok diese Übermittlungen auf Angemessenheitsbeschlüsse der EU-Kommission und Standardvertragsklauseln (SCCs).

Datenschutzerklärung von TikTok (EWR): tiktok.com/legal/page/eea/privacy-policy/de-DE

ManyChat (automatisierte Nachrichten auf Instagram und Facebook)

Für die automatisierte Beantwortung von Direktnachrichten und Kommentaren auf Instagram und Facebook nutzen wir ManyChat — z. B. wenn du auf einen Beitrag mit einem Stichwort reagierst und dafür automatisch einen Link (etwa zum Zirkus-Test) per Direktnachricht erhältst.

Anbieter: ManyChat, Inc., 8605 Santa Monica Blvd #64372, West Hollywood, CA 90069, USA.

Verarbeitete Daten:Dein Profilname, der Inhalt deiner Nachrichten bzw. Kommentare und deine Reaktionen im Nachrichtenverlauf (z. B. angeklickte Antwort-Buttons).

Rechtsgrundlage: Unser berechtigtes Interesse an der effizienten Beantwortung von Anfragen und der Bereitstellung von dir aktiv angeforderter Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

Auftragsverarbeitung und Drittlandtransfer: Wir haben mit ManyChat einen Vertrag über Auftragsverarbeitung (DPA) abgeschlossen. ManyChat verarbeitet Daten in den USA und ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Datenschutzerklärung von ManyChat: manychat.com/legal/privacy