Kostenloses Erstgespräch

Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz Deiner Daten ernst und halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung gilt für buchbuddy.de einschließlich des Blogs und für das BuchBuddy-Portal unter portal.buchbuddy.de. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

Buuk Publishing GmbH & Co. KG Hortensienstraße 26, 40474 Düsseldorf Telefon 0211 53804066 E-Mail info [at] buchbuddy.de

BuchBuddy ist eine Marke der Buuk Publishing GmbH & Co. KG.

2. Das Wichtigste in Kürze

  • Ohne Deine Einwilligung laden wir auf buchbuddy.de keine Dienste, die Daten zu Statistik- oder Werbezwecken übertragen, also weder den Google Tag Manager noch Google Ads, das Meta-Pixel oder sitebehaviour.
  • Wir setzen kein Google Analytics ein.
  • Videos von Vimeo und YouTube werden erst geladen, wenn Du sie anklickst.
  • Den Kalender für die Buchung Deines Erstgesprächs auf /terminbuchung/ und im Portal laden wir erst, wenn Du auf „Kalender laden“ klickst oder im Cookie-Banner in „Marketing“ eingewilligt hast (Ziffer 9). Deinen Termin kannst Du auch per E-Mail oder Telefon vereinbaren.
  • Das Erstgespräch und unsere Beratungen führen wir per Videogespräch über Zoom (Ziffer 10).
  • Deine Auswahl im Cookie-Banner kannst Du jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.

3. Hosting, Cloudflare und Server-Logdateien

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland gehostet. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Für die schnelle Auslieferung, den Schutz vor Angriffen und den Zugangsschutz nicht öffentlicher Bereiche nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Deine Anfragen über Server von Cloudflare geleitet, auch außerhalb der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Der Vertrag zur Auftragsverarbeitung ist Teil der Vertragsbedingungen von Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website verarbeiten die Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, die Seite, von der Du kommst, sowie Browser und Betriebssystem. Wir nutzen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffs-Logdateien bei Hetzner werden nach 7 Tagen gelöscht. Rückschlüsse auf Deine Person ziehen wir daraus nicht.

4. Einwilligung, Cookie-Banner und Speicher in Deinem Browser

Dienste der Kategorien „Statistik“ und „Marketing“ setzen wir nur mit Deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; alle Inhalte und Angebote kannst Du auch ohne sie nutzen.

Kategorie „Marketing“. Deine Einwilligung in „Marketing“ umfasst die Dienste, die wir in den Ziffern 5 und 7 beschreiben, und außerdem das direkte Laden des Terminkalenders von Moxie auf /terminbuchung/ und auf der Ergebnisseite Deiner Buchpotenzial-Analyse im Portal, ohne dass Du vorher auf „Kalender laden“ klicken musst (Ziffer 9).

Was wir in Deinem Browser speichern. Deine Auswahl im Cookie-Banner speichern wir in einem Cookie; daneben nutzt die Website den Speicher Deines Browsers:

  • „bb_consent“ (Cookie, 12 Monate): Deine Auswahl im Cookie-Banner mit Datum, Version und den gewählten Kategorien, damit wir Dich nicht bei jedem Besuch erneut fragen. Das Cookie gilt für buchbuddy.de einschließlich des Portals (portal.buchbuddy.de): Was Du hier wählst, gilt auch dort, und umgekehrt. Nach 12 Monaten fragen wir neu. Diese Speicherung ist technisch erforderlich, damit wir Deine Entscheidung beachten und nachweisen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
  • „bb_bereich“ (Sitzungsspeicher): der Bereich, aus dem Du die Terminbuchung aufgerufen hast (Buchmarketing oder Buch schreiben), damit wir eine Buchung dem richtigen Angebot zuordnen können.
  • „bb_paket_<Kennung>“ (Sitzungsspeicher): ein Merker auf unserer Bestätigungsseite nach dem Kauf eines Pakets, der verhindert, dass derselbe Kauf doppelt gemeldet wird. Die Kennung ist die Nummer des Bezahlvorgangs bei Stripe oder der Name des Pakets.

Einträge im Sitzungsspeicher löscht Dein Browser, sobald Du das Fenster oder den Tab schließt. Die darin gespeicherten Angaben enthalten weder Deinen Namen noch Deine E-Mail-Adresse; an Google Ads und Meta gelangen sie nur, wenn Du in „Marketing“ eingewilligt hast.

Widerruf. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite auf buchbuddy.de und im Portal. Nimmst Du dort eine Einwilligung zurück, löscht die Seite die Cookies der Mess- und Werbedienste, die wir einsetzen, und lädt neu, damit diese Dienste nicht mehr aktiv sind. Der Widerruf gilt für Website und Portal gemeinsam. Ein Widerruf ist außerdem jederzeit per E-Mail an uns möglich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Google Tag Manager und Google Ads

Mit Deiner Einwilligung in „Statistik“ oder „Marketing“ laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir die übrigen Dienste dieser Ziffer und der Ziffern 6 und 7 je nach Deiner Auswahl laden. Beim Laden erhält Google Deine IP-Adresse und technische Angaben zu Deinem Browser. Ohne Einwilligung wird der Tag Manager nicht geladen.

Google Ads (Kategorie „Marketing“). Mit Deiner Einwilligung in „Marketing“ messen wir über Google Ads, ob jemand nach dem Klick auf eine unserer Anzeigen bei Google einen Termin bucht oder ein Paket kauft (Conversion-Messung). Dabei werden insbesondere IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Adresse, Zeitpunkt, das Ereignis (Terminbuchung mit Bereich oder Kauf mit Paket, Wert und Nummer des Bezahlvorgangs) sowie, wenn Du über eine Anzeige kommst, die Klick-Kennung „gclid“ an Google übermittelt. Google Ads speichert dafür Cookies, deren Namen mit „_gcl_“ beginnen (in der Regel 90 Tage). Wir nutzen den Google Consent Mode v2, der Google Deine Auswahl mitteilt. Hast Du nur „Statistik“ gewählt, werden keine Tags von Google Ads ausgelöst.

Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Google.

6. Statistik mit sitebehaviour

Mit Deiner Einwilligung in „Statistik“ laden wir über den Google Tag Manager den Statistikdienst sitebehaviour der SiteBehaviour, Inc. Damit werten wir aus, welche Seiten besucht werden und wie unsere Website genutzt wird, etwa woher Besucherinnen und Besucher kommen und welche Geräte sie nutzen, um die Website zu verbessern. Das Skript wird von Servern der DigitalOcean in Frankfurt am Main geladen; dabei werden Deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Adresse, die Seite, von der Du kommst, und der Zeitpunkt verarbeitet. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und speichert die Daten in der EU. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr in der Datenschutzerklärung von sitebehaviour.

7. Meta-Pixel und Meta Conversions API

Mit Deiner Einwilligung (Kategorie „Marketing“) setzen wir auf buchbuddy.de und im BuchBuddy-Portal das Meta-Pixel ein, im Portal zusätzlich die Meta Conversions API. Auf buchbuddy.de wird das Pixel über den Google Tag Manager geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck. Wir möchten wissen, ob Besucherinnen und Besucher, die über eine unserer Anzeigen auf Facebook oder Instagram kommen, danach einen Termin buchen, ein Paket kaufen oder sich für eines unserer kostenlosen Angebote anmelden (Conversion-Messung). Außerdem kann Meta unsere Anzeigen gezielter an Menschen ausspielen, die sich voraussichtlich ebenfalls dafür interessieren, und wir können Besucherinnen und Besuchern unserer Seiten erneut Anzeigen zeigen (Custom Audiences, Remarketing). Von Meta erhalten wir nur zusammengefasste Statistiken, mit denen wir einzelne Personen nicht erkennen können.

Meta-Pixel (in Deinem Browser). Nach Deiner Einwilligung lädt Dein Browser ein Skript von Meta (connect.facebook.net). Übermittelt werden insbesondere IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Adresse und die Seite, von der Du kommst, Datum und Uhrzeit, das Ereignis (z. B. Seitenaufruf, Terminbuchung, Kauf, Anmeldung), das gewählte Angebot und eine zufällige Ereignis-ID. Das Pixel speichert die Cookies „_fbp“ (zufällige Browser-Kennung) und, wenn Du über eine Anzeige kommst, „_fbc“ (Klick-Kennung aus dem Link-Parameter „fbclid“). Beide werden nach 90 Tagen gelöscht, sofern Du sie nicht vorher selbst löschst. Bist Du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Deinem Konto zuordnen.

Meta Conversions API (vom Server des Portals). Wenn Du im Portal ein Anmeldeformular abschickst oder Deine Registrierung über den Anmelde-Link bestätigst, meldet zusätzlich unser Server dieses Ereignis an Meta: Deine E-Mail-Adresse nur als SHA-256-Hashwert (eine nicht umkehrbare Zeichenfolge, die Meta mit den dort hinterlegten E-Mail-Adressen abgleichen kann; die Daten sind daher pseudonymisiert, nicht anonym), IP-Adresse und Browser-Kennung, die Werte von „_fbp“ und „_fbc“ bzw. die Klick-Kennung „fbclid“, das Ereignis, das gewählte Angebot, die Adresse, den Zeitpunkt und die Ereignis-ID. Pixel und Server senden dieselbe Ereignis-ID, damit Meta ein Ereignis nur einmal zählt. Ohne Deine Einwilligung findet keine Übermittlung statt, auch nicht über unseren Server.

Rechtsgrundlage und gemeinsame Verantwortung. Speichern und Auslesen der Cookies erfolgen auf Grundlage Deiner Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung und die Übermittlung an Meta nach Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Nachtrag für Verantwortliche). Danach informieren wir Dich und holen Deine Einwilligung ein; Meta ist für die Sicherheit seiner Business Tools zuständig und beantwortet Anfragen zu Deinen Rechten, soweit es um Daten geht, die Meta nach der Übermittlung speichert. Du kannst Deine Rechte uns und Meta gegenüber geltend machen; Anfragen, die Meta betreffen, leiten wir an Meta weiter. Was Meta danach mit den Daten tut, etwa zu eigenen Zwecken wie der Verbesserung seiner Werbesysteme, verantwortet Meta allein. Wie lange Meta die übermittelten Daten speichert, legt Meta fest.

Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend stützt Meta die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzrichtlinie und der Cookie-Richtlinie von Meta. Welche Anzeigen Dir Meta zeigt, kannst Du in Deinen Werbepräferenzen einstellen.

8. Videos von Vimeo und YouTube

Videos binden wir so ein, dass erst beim Klick auf das Video eine Verbindung zum Anbieter entsteht: Vimeo (Vimeo.com, Inc., New York, USA, mit dem Parameter „Do not track“) oder YouTube (Google Ireland Limited, über den erweiterten Datenschutzmodus youtube-nocookie.com). Vorher werden keine Daten an die Anbieter übertragen. Mit dem Klick willigst Du in die Verbindung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei erhält der Anbieter insbesondere Deine IP-Adresse und Informationen zu Browser und Gerät und kann Daten in die USA übermitteln. Bist Du beim Anbieter angemeldet, kann er den Abruf Deinem Konto zuordnen.

9. Terminbuchung über Moxie

Für die Buchung des Erstgesprächs nutzen wir den Buchungskalender von Moxie der Struxture Technologies, Inc. (früher Hectic bzw. HecticApp), 2770 Arapahoe Rd, Ste 132 – 1113, Lafayette, CO 80026, USA. Moxie verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Vertragsbedingungen von Moxie.

Laden erst nach Klick (Zwei-Klick-Lösung). Beim Aufruf von /terminbuchung/ laden wir den Kalender nicht automatisch. Du siehst zunächst einen Hinweis mit dem Knopf „Kalender laden“; erst wenn Du ihn anklickst, lädt Dein Browser den Kalender von Moxie. Hast Du im Cookie-Banner in „Marketing“ eingewilligt, lädt der Kalender direkt, ohne dass Du klicken musst (Ziffer 4). Vorher werden keine Daten an Moxie oder die unten genannten Dienste übertragen. Ohne JavaScript zeigen wir Dir statt des Kalenders einen Link zur Buchungsseite von Moxie; mit dem Klick darauf wechselst Du auf die Seite von Moxie.

Im BuchBuddy-Portal. Auf der Ergebnisseite Deiner Buchpotenzial-Analyse (portal.buchbuddy.de/buchpotenzial) bieten wir Dir denselben Kalender an. Auch dort lädt er erst, wenn Du auf „Kalender laden“ klickst oder im Cookie-Banner in „Marketing“ eingewilligt hast. Vorher werden keine Daten an Moxie oder die genannten Dienste übertragen. Möchtest Du den Kalender nicht laden, kannst Du Deinen Termin auch per E-Mail oder Telefon mit uns vereinbaren (Kontaktdaten unter Ziffer 1).

Was beim Laden passiert. Sobald der Kalender lädt, stellt Dein Browser Verbindungen zu Servern von Moxie her, und der Kalender lädt die folgenden Dienste nach:

  • Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, USA, zum Schutz des Formulars vor Missbrauch durch automatisierte Programme,
  • die Schriftart „Inter“ von Google Fonts (Google Ireland Limited),
  • den Dienst ip2c.org, der anhand Deiner IP-Adresse das Land ermittelt, aus dem Du die Seite aufrufst,
  • Dateien des Kalenders, etwa Bilder, von Servern von Amazon Web Services in den USA.

Dabei erhalten die Anbieter insbesondere Deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Adresse und den Zeitpunkt. Beim Laden des Kalenders setzt Moxie selbst keine Cookies und legt nichts im Speicher Deines Browsers ab.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für das Laden des Kalenders und der genannten Dienste ist Deine Einwilligung, die Du mit dem Klick auf „Kalender laden“ oder mit Deiner Einwilligung in „Marketing“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Deine Einwilligung in „Marketing“ über „Cookie-Einstellungen“ im Fußbereich jeder Seite; danach lädt der Kalender nur noch, wenn Du selbst auf „Kalender laden“ klickst. Möchtest Du nicht, dass der Kalender geladen wird, klickst Du den Knopf einfach nicht an. Deinen Termin kannst Du dann auch per E-Mail oder Telefon mit uns vereinbaren (Kontaktdaten unter Ziffer 1).

Deine Angaben. Die Angaben, die Du im Kalender machst (z. B. Name, E-Mail-Adresse, Wunschtermin, Nachricht), verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs auf Deine Anfrage (vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO). Nach der Buchung leitet Moxie Dich auf unsere Bestätigungsseite weiter.

Übermittlung in die USA. Moxie verarbeitet die Daten in den USA und setzt dafür weitere Dienstleister ein, die Moxie in seiner Liste der Unterauftragsverarbeiter nennt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung von Moxie sind. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Das Skript, das die Höhe des Kalenders an die Seite anpasst, liefern wir von unserem eigenen Server aus.

10. Videogespräche über Zoom

Das kostenlose Erstgespräch und unsere Beratungsgespräche führen wir per Video über Zoom der Zoom Communications, Inc. (früher Zoom Video Communications, Inc.), 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet die Daten in unserem Auftrag.

Verarbeitete Daten. Bei einem Gespräch über Zoom werden insbesondere verarbeitet: Dein Name und Deine E-Mail-Adresse, gegebenenfalls Deine Telefonnummer, Bild- und Tondaten während des Gesprächs, Metadaten wie IP-Adresse, Angaben zu Deinem Gerät, Zeitpunkt und Dauer des Gesprächs sowie die Inhalte des Chats, wenn Du ihn nutzt. Du kannst Kamera und Mikrofon jederzeit selbst ausschalten. Gespräche zeichnen wir nicht auf, es sei denn, wir haben es vorher angekündigt und Du hast zugestimmt.

Rechtsgrundlage. Wir nutzen Zoom, um das Gespräch auf Deine Anfrage zu führen und unseren Vertrag mit Dir zu erfüllen (vorvertragliche Maßnahme bzw. Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Soweit kein Vertrag angebahnt oder durchgeführt wird, ist Rechtsgrundlage unser berechtigtes Interesse an einer einfachen und wirksamen Durchführung von Gesprächen auf Distanz (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA. Zoom kann Daten in den USA verarbeiten. Die Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend hat Zoom die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in seinen Vertrag zur Auftragsverarbeitung aufgenommen. Mehr in den Datenschutzhinweisen von Zoom.

11. Zahlung über Stripe

Marketingpakete bezahlst Du über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Mit dem Klick auf „buchen“ wechselst Du auf eine Bezahlseite von Stripe. Deine Zahlungsdaten gibst Du direkt bei Stripe ein; wir erhalten die für Rechnung und Auftrag nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Buchungsbelege gemäß den gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Nach der Zahlung leitet Stripe Dich auf unsere Bestätigungsseite weiter; dabei wird die Nummer des Bezahlvorgangs in der Adresse mitgegeben (Ziffer 4).

12. BuchBuddy-Portal (portal.buchbuddy.de)

Im Portal, einschließlich der Anmeldeseiten /signup, /buchidee und /login, verarbeiten wir die Daten, die Du uns für die Nutzung gibst (insbesondere Name, E-Mail-Adresse, Angaben zu Deinem Buch oder Buchprojekt, Deine Website oder Dein LinkedIn-Profil), um den Vertrag mit Dir zu erfüllen bzw. auf Deine Anfrage vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Beim Aufruf fallen außerdem die unter Ziffer 3 genannten Zugriffsdaten an.

Hosting. Das Portal wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Die Server, auf denen die Anwendung läuft, stehen in Frankfurt am Main; die Auslieferung erfolgt über das weltweite Netzwerk von Vercel, so dass Deine IP-Adresse auch außerhalb der EU verarbeitet werden kann. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung geschlossen. Mehr in der Datenschutzerklärung von Vercel.

Datenbank und Anmeldung. Deine Daten speichern wir in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, auf Servern in Frankfurt am Main. Supabase übernimmt auch die technische Anmeldung. Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung geschlossen; für einen Zugriff von außerhalb der EU (etwa im Support-Fall) gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzerklärung von Supabase.

Anmelde-Link statt Passwort. Du meldest Dich ohne Passwort an: Wir schicken Dir einen Anmelde-Link per E-Mail (Versand über Postmark, Ziffer 16). Nach dem Klick setzt das Portal ein technisch notwendiges Anmelde-Cookie (Name beginnt mit „sb-“), damit Du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG); es wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.

Anmeldung in zwei Schritten. Auf /signup gibst Du zuerst die ASIN oder ISBN Deines Buchs (oder den Amazon-Link) an, auf /buchidee Deine Website, Dein LinkedIn-Profil und auf Wunsch eine kurze Beschreibung Deines Angebots und Deinen Schwerpunkt. Diese Angaben speichern wir zusammen mit einem gekürzten Prüfwert (Hash) Deiner IP-Adresse, nicht mit der IP-Adresse selbst, um auffällig viele Anmeldungen von einem Anschluss zu erkennen. Im zweiten Schritt gibst Du Namen und E-Mail-Adresse an und erhältst den Anmelde-Link. Damit Du nach dem Klick direkt loslegen kannst, bereiten wir Dein Konto schon vor: Auf /signup rufen wir die öffentlichen Buchdaten (Titel, Autor, Cover, Bestseller-Rang) bei unserem Datendienstleister Keepa ab; diese enthalten keine Angaben über Dich. Auf /buchidee starten wir die Buchpotenzial-Analyse Deiner Website bzw. Deines LinkedIn-Profils bereits nach dem zweiten Schritt. Meldest Du Dich nicht innerhalb von 7 Tagen über den Link an, löschen wir die Angaben aus beiden Schritten, eine vorbereitete Analyse und den Prüfwert automatisch. Meldest Du Dich an, übernehmen wir die Angaben in Dein Portalkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für den Schutz vor automatisierten Massenanmeldungen, Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare Turnstile. Zum Schutz vor automatisierten Anmeldungen setzen wir auf /signup, /buchidee und /login Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt; dazu werden technische Informationen über Browser und Gerät sowie die IP-Adresse an Cloudflare übermittelt und dort ausgewertet. Das Ergebnis, ein einmal gültiger Code, wird an unseren Server übermittelt, der es bei Cloudflare bestätigen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Angebots vor Missbrauch und vor Kosten durch automatisierte Anmeldungen. Soweit dafür Informationen auf Deinem Endgerät ausgelesen werden, ist dies für die gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Einwilligung im Portal. Für Dienste der Kategorien „Statistik“ und „Marketing“ gilt im Portal dieselbe Einwilligung wie auf buchbuddy.de (Ziffer 4): Deine Auswahl speichern wir im Cookie „bb_consent“ (12 Monate), das für buchbuddy.de und das Portal gemeinsam gilt. Im Portal betrifft die Kategorie „Marketing“ den Meta-Pixel und die Conversions API (Ziffer 7) sowie das direkte Laden des Terminkalenders von Moxie (Ziffer 9); Dienste der Kategorie „Statistik“ setzen wir im Portal derzeit nicht ein. Widerrufen kannst Du über „Cookie-Einstellungen“ im Fußbereich des Portals oder der Website; per E-Mail an uns geht das jederzeit ebenfalls.

Auswertung unserer Kampagnen. Wenn Du Dich im Portal anmeldest, speichern wir mit Deiner Anmeldung, über welche Kampagne Du gekommen bist: die Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id), die Klick-Kennungen „fbclid“ (Meta) und „gclid“ (Google), die vorherige Seite, die Einstiegsseite und den Zeitpunkt. Diese Angaben lesen wir aus der Adresse der aufgerufenen Seite; bis zum Absenden des Formulars bleiben sie im Sitzungsspeicher Deines Browsers („bb_attr“), den Dein Browser beim Schließen des Tabs löscht. Außerdem speichern wir, ob, in welcher Fassung und wann Du in Marketing-Cookies eingewilligt oder sie abgelehnt hast. Die Kampagnen-Angaben nutzen wir nur intern, um zu erkennen, welche Anzeigen und Kanäle zu Anmeldungen führen, und geben sie nicht weiter; an Meta gelangt die Klick-Kennung nur mit Deiner Einwilligung (Ziffer 7). Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), für die Angaben zur Einwilligung unsere Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Kampagnen-Angaben löschen wir spätestens 12 Monate nach Deiner Anmeldung, die übrigen Anmeldedaten nach Ziffer 19.

Auf der Ergebnisseite der Buchpotenzial-Analyse kannst Du einzelne Buchideen mit einem Herz markieren. Wir speichern dazu, welche Idee Du wann markiert hast, zusammen mit Deiner Analyse. Unser Team sieht Deine Lieblingsidee im Erstgespräch. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Markierung wird gelöscht, wenn Du sie entfernst oder Dein Konto gelöscht wird.

13. Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server; beim Aufruf unserer Seiten entsteht dafür keine Verbindung zu Google Fonts. Ausnahmen sind der Terminkalender von Moxie, sobald Du ihn lädst (Ziffer 9), und die Seite /assets/ (Ziffer 14).

14. Blog und Seite /assets/

Die Beiträge unseres Blogs (unter buchbuddy.de/<Beitrag>/ und buchbuddy.de/blog/) liefern wir wie die übrige Website als fertige Seiten von unserem Server bei Hetzner über Cloudflare aus (Ziffer 3). Wir schreiben und verwalten sie in unserem Redaktionssystem WordPress; beim Lesen eines Beitrags entsteht keine Verbindung zu WordPress. Für den Blog gelten dieselben Einstellungen im Cookie-Banner und dieselben Dienste wie für die übrige Website (Ziffern 4 bis 8 und 13); Videos in Beiträgen laden erst nach Deinem Klick (Ziffer 8).

Die Seite buchbuddy.de/assets/ mit dem Zusatzmaterial zum Buchmarketing Blueprint wird derzeit noch mit WordPress ausgeliefert. Sie setzt keine Mess- oder Werbedienste ein und braucht deshalb kein Cookie-Banner. Es gelten dort:

  • Google Fonts: Die Seite lädt Schriften von Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Dabei erhält Google Deine IP-Adresse und Informationen zu Deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
  • Formular für das Zusatzmaterial: Anmeldungen laufen über GetResponse (Ziffer 15).

15. Zusatzmaterial zum Buchmarketing Blueprint und E-Mails über GetResponse

Auf der Seite /assets/ (Zusatzmaterial zum Buchmarketing Blueprint) kannst Du Dich mit Namen und E-Mail-Adresse eintragen, um das Zusatzmaterial und unsere E-Mails zu erhalten. Dafür nutzen wir GetResponse der GetResponse S.A., Grunwaldzka 413, 80-309 Danzig, Polen. Deine Angaben werden auf den Servern von GetResponse in unserem Auftrag verarbeitet, um Dir die E-Mails zu senden und ihren Versand auszuwerten.

Wir verwenden das Double-Opt-In-Verfahren: Nach Deiner Eintragung schicken wir Dir eine E-Mail, in der Du bestätigst, dass Du unsere E-Mails erhalten möchtest. Wir speichern den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse, um Deine Anmeldung nachweisen und einen möglichen Missbrauch Deiner Daten aufklären zu können. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Mehr in der Datenschutzerklärung von GetResponse.

16. Versand von E-Mails über Postmark

E-Mails, die unsere Systeme automatisch versenden, etwa Anmelde-Links und Benachrichtigungen aus dem Portal sowie E-Mails aus WordPress und dessen Formularen, verschicken wir über den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Dabei werden Deine E-Mail-Adresse, der Inhalt der Nachricht und Zustellinformationen auf Servern in den USA verarbeitet. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit ActiveCampaign einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist der jeweilige Zweck der E-Mail, insbesondere die Erfüllung des Vertrags mit Dir (Art. 6 Abs. 1 lit. b DSGVO). Mehr in der Datenschutzerklärung von ActiveCampaign.

17. Kontakt per E-Mail oder Telefon

Wenn Du uns schreibst oder anrufst, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

18. Weitergabe an Dritte

Über die genannten Dienstleister hinaus geben wir Deine Daten nur weiter, wenn Du eingewilligt hast, wenn es für die Abwicklung eines Vertrags mit Dir nötig ist (z. B. an Zahlungsdienstleister oder, bei ausbleibenden Zahlungen, an Rechtsanwälte), wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. a, b, c, f DSGVO).

19. Speicherdauer

Wir löschen Deine Daten, sobald sie für den Zweck, für den wir sie erhoben haben, nicht mehr nötig sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Das sind zum Beispiel 10 Jahre für Buchhaltungsunterlagen einschließlich Bestell- und Zahlungsdaten und 6 Jahre für Handelskorrespondenz. Während dieser Zeit sperren wir die Daten und löschen sie danach.

20. Deine Rechte

Du hast das Recht auf Auskunft über Deine von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Deine Daten auf Grundlage berechtigter Interessen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen. Wir prüfen dann die Sachlage und stellen die Verarbeitung ein oder passen sie an, oder wir zeigen Dir unsere zwingenden schutzwürdigen Gründe für die Fortführung auf. Der Verarbeitung zu Zwecken der Direktwerbung kannst Du jederzeit widersprechen. Eine E-Mail an uns genügt.

Beschwerderecht (Art. 77 DSGVO). Du kannst Dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail [email protected].

21. Datensicherheit

Wir schützen Deine Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff und verbessern diese laufend. Die Übertragung auf unseren Seiten ist per TLS verschlüsselt; das erkennst Du an „https://“ und dem Schloss-Symbol in der Adresszeile.

22. Änderungen dieser Erklärung

Wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest Du immer unter buchbuddy.de/datenschutzerklaerung/.

Stand: 14. Oktober 2026