Kostenloses Erstgespräch

Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz Deiner Daten ernst und halten uns an die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Diese Erklärung gilt für buchbuddy.de einschließlich des Blogs und für das BuchBuddy-Portal unter portal.buchbuddy.de. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher

Buuk Publishing GmbH & Co. KG Hortensienstraße 26, 40474 Düsseldorf Telefon 0211 53804066 E-Mail info [at] buchbuddy.de

BuchBuddy ist eine Marke der Buuk Publishing GmbH & Co. KG.

2. Das Wichtigste in Kürze

  • Ohne Deine Einwilligung laden wir auf buchbuddy.de keine Dienste, die Daten zu Statistik- oder Werbezwecken übertragen, also weder den Google Tag Manager noch Google Ads, das Meta-Pixel oder sitebehaviour.
  • Wir setzen kein Google Analytics ein.
  • Videos von Vimeo und YouTube werden erst geladen, wenn Du sie anklickst.
  • Den Kalender für die Buchung Deines Erstgesprächs auf /terminbuchung/ und im Portal laden wir erst, wenn Du auf „Kalender laden“ klickst oder im Cookie-Banner in „Marketing“ eingewilligt hast (Ziffer 9). Deinen Termin kannst Du auch per E-Mail oder Telefon vereinbaren.
  • Das Erstgespräch und unsere Beratungen führen wir per Videogespräch über Zoom (Ziffer 10).
  • Für unseren BuchLetter nutzen wir Brevo. Das Anmeldeformular schickt Deine Angaben erst beim Absenden an Brevo, und Du bekommst den BuchLetter erst nach Bestätigung per E-Mail (Ziffer 15).
  • Auf unseren Buchseiten (buch.buchbuddy.de) setzen wir keine Cookies und laden keine Dienste Dritter; wer sich dort in eine Warteliste einträgt, bekommt nur E-Mails zu diesem Buch, nach Bestätigung per Double-Opt-in (Ziffer 16).
  • Deine Auswahl im Cookie-Banner kannst Du jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.

3. Hosting, Cloudflare und Server-Logdateien

Die Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland gehostet. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.

Für die schnelle Auslieferung, den Schutz vor Angriffen und den Zugangsschutz nicht öffentlicher Bereiche nutzen wir das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden Deine Anfragen über Server von Cloudflare geleitet, auch außerhalb der EU. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Der Vertrag zur Auftragsverarbeitung ist Teil der Vertragsbedingungen von Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO).

Beim Aufruf der Website verarbeiten die Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, die Seite, von der Du kommst, sowie Browser und Betriebssystem. Wir nutzen diese Daten, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Zugriffs-Logdateien bei Hetzner werden nach 7 Tagen gelöscht. Rückschlüsse auf Deine Person ziehen wir daraus nicht.

4. Einwilligung, Cookie-Banner und Speicher in Deinem Browser

Dienste der Kategorien „Statistik“ und „Marketing“ setzen wir nur mit Deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig; alle Inhalte und Angebote kannst Du auch ohne sie nutzen.

Kategorie „Marketing“. Deine Einwilligung in „Marketing“ umfasst die Dienste, die wir in den Ziffern 5 und 7 beschreiben, und außerdem das direkte Laden des Terminkalenders von Moxie auf /terminbuchung/ und auf der Ergebnisseite Deiner Buchpotenzial-Analyse im Portal, ohne dass Du vorher auf „Kalender laden“ klicken musst (Ziffer 9).

Was wir in Deinem Browser speichern. Deine Auswahl im Cookie-Banner speichern wir in einem Cookie; daneben nutzt die Website den Speicher Deines Browsers:

  • „bb_consent“ (Cookie, 12 Monate): Deine Auswahl im Cookie-Banner mit Datum, Version und den gewählten Kategorien, damit wir Dich nicht bei jedem Besuch erneut fragen. Das Cookie gilt für buchbuddy.de einschließlich des Portals (portal.buchbuddy.de): Was Du hier wählst, gilt auch dort, und umgekehrt. Nach 12 Monaten fragen wir neu. Diese Speicherung ist technisch erforderlich, damit wir Deine Entscheidung beachten und nachweisen können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).
  • „bb_bereich“ (Sitzungsspeicher): der Bereich, aus dem Du die Terminbuchung aufgerufen hast (Buchmarketing oder Buch schreiben), damit wir eine Buchung dem richtigen Angebot zuordnen können.
  • „bb_paket_<Kennung>“ (Sitzungsspeicher): ein Merker auf unserer Bestätigungsseite nach dem Kauf eines Pakets, der verhindert, dass derselbe Kauf doppelt gemeldet wird. Die Kennung ist die Nummer des Bezahlvorgangs bei Stripe oder der Name des Pakets.

Einträge im Sitzungsspeicher löscht Dein Browser, sobald Du das Fenster oder den Tab schließt. Die darin gespeicherten Angaben enthalten weder Deinen Namen noch Deine E-Mail-Adresse; an Google Ads und Meta gelangen sie nur, wenn Du in „Marketing“ eingewilligt hast.

Widerruf. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über „Cookie-Einstellungen“ im Fußbereich jeder Seite auf buchbuddy.de und im Portal. Nimmst Du dort eine Einwilligung zurück, löscht die Seite die Cookies der Mess- und Werbedienste, die wir einsetzen, und lädt neu, damit diese Dienste nicht mehr aktiv sind. Der Widerruf gilt für Website und Portal gemeinsam. Ein Widerruf ist außerdem jederzeit per E-Mail an uns möglich. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

5. Google Tag Manager und Google Ads

Mit Deiner Einwilligung in „Statistik“ oder „Marketing“ laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Der Tag Manager ist ein Werkzeug, mit dem wir die übrigen Dienste dieser Ziffer und der Ziffern 6 und 7 je nach Deiner Auswahl laden. Beim Laden erhält Google Deine IP-Adresse und technische Angaben zu Deinem Browser. Ohne Einwilligung wird der Tag Manager nicht geladen.

Google Ads (Kategorie „Marketing“). Mit Deiner Einwilligung in „Marketing“ messen wir über Google Ads, ob jemand nach dem Klick auf eine unserer Anzeigen bei Google einen Termin bucht oder ein Paket kauft (Conversion-Messung). Dabei werden insbesondere IP-Adresse, Informationen zu Browser und Gerät, aufgerufene Adresse, Zeitpunkt, das Ereignis (Terminbuchung mit Bereich oder Kauf mit Paket, Wert und Nummer des Bezahlvorgangs) sowie, wenn Du über eine Anzeige kommst, die Klick-Kennung „gclid“ an Google übermittelt. Google Ads speichert dafür Cookies, deren Namen mit „_gcl_“ beginnen (in der Regel 90 Tage). Wir nutzen den Google Consent Mode v2, der Google Deine Auswahl mitteilt. Hast Du nur „Statistik“ gewählt, werden keine Tags von Google Ads ausgelöst.

Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr in der Datenschutzerklärung von Google.

6. Statistik mit sitebehaviour

Mit Deiner Einwilligung in „Statistik“ laden wir über den Google Tag Manager den Statistikdienst sitebehaviour der SiteBehaviour, Inc. Damit werten wir aus, welche Seiten besucht werden und wie unsere Website genutzt wird, etwa woher Besucherinnen und Besucher kommen und welche Geräte sie nutzen, um die Website zu verbessern. Das Skript wird von Servern der DigitalOcean in Frankfurt am Main geladen; dabei werden Deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Adresse, die Seite, von der Du kommst, und der Zeitpunkt verarbeitet. Nach Angaben des Anbieters arbeitet der Dienst ohne Cookies und speichert die Daten in der EU. Rechtsgrundlage ist Deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Mehr in der Datenschutzerklärung von sitebehaviour.

7. Meta-Pixel und Meta Conversions API

Mit Deiner Einwilligung (Kategorie „Marketing“) setzen wir auf buchbuddy.de und im BuchBuddy-Portal das Meta-Pixel ein, im Portal zusätzlich die Meta Conversions API. Auf buchbuddy.de wird das Pixel über den Google Tag Manager geladen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Zweck. Wir möchten wissen, ob Besucherinnen und Besucher, die über eine unserer Anzeigen auf Facebook oder Instagram kommen, danach einen Termin buchen, ein Paket kaufen oder sich für eines unserer kostenlosen Angebote anmelden (Conversion-Messung). Außerdem kann Meta unsere Anzeigen gezielter an Menschen ausspielen, die sich voraussichtlich ebenfalls dafür interessieren, und wir können Besucherinnen und Besuchern unserer Seiten erneut Anzeigen zeigen (Custom Audiences, Remarketing). Von Meta erhalten wir nur zusammengefasste Statistiken, mit denen wir einzelne Personen nicht erkennen können.

Meta-Pixel (in Deinem Browser). Nach Deiner Einwilligung lädt Dein Browser ein Skript von Meta (connect.facebook.net). Übermittelt werden insbesondere IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Adresse und die Seite, von der Du kommst, Datum und Uhrzeit, das Ereignis (z. B. Seitenaufruf, Terminbuchung, Kauf, Anmeldung), das gewählte Angebot und eine zufällige Ereignis-ID. Das Pixel speichert die Cookies „_fbp“ (zufällige Browser-Kennung) und, wenn Du über eine Anzeige kommst, „_fbc“ (Klick-Kennung aus dem Link-Parameter „fbclid“). Beide werden nach 90 Tagen gelöscht, sofern Du sie nicht vorher selbst löschst. Bist Du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Deinem Konto zuordnen.

Meta Conversions API (vom Server des Portals). Wenn Du im Portal ein Anmeldeformular abschickst oder Deine Registrierung über den Anmelde-Link bestätigst, meldet zusätzlich unser Server dieses Ereignis an Meta: Deine E-Mail-Adresse nur als SHA-256-Hashwert (eine nicht umkehrbare Zeichenfolge, die Meta mit den dort hinterlegten E-Mail-Adressen abgleichen kann; die Daten sind daher pseudonymisiert, nicht anonym), IP-Adresse und Browser-Kennung, die Werte von „_fbp“ und „_fbc“ bzw. die Klick-Kennung „fbclid“, das Ereignis, das gewählte Angebot, die Adresse, den Zeitpunkt und die Ereignis-ID. Pixel und Server senden dieselbe Ereignis-ID, damit Meta ein Ereignis nur einmal zählt. Ohne Deine Einwilligung findet keine Übermittlung statt, auch nicht über unseren Server.

Rechtsgrundlage und gemeinsame Verantwortung. Speichern und Auslesen der Cookies erfolgen auf Grundlage Deiner Einwilligung nach § 25 Abs. 1 TDDDG, die weitere Verarbeitung und die Übermittlung an Meta nach Art. 6 Abs. 1 lit. a DSGVO. Für die Erhebung und Übermittlung sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO, Nachtrag für Verantwortliche). Danach informieren wir Dich und holen Deine Einwilligung ein; Meta ist für die Sicherheit seiner Business Tools zuständig und beantwortet Anfragen zu Deinen Rechten, soweit es um Daten geht, die Meta nach der Übermittlung speichert. Du kannst Deine Rechte uns und Meta gegenüber geltend machen; Anfragen, die Meta betreffen, leiten wir an Meta weiter. Was Meta danach mit den Daten tut, etwa zu eigenen Zwecken wie der Verbesserung seiner Werbesysteme, verantwortet Meta allein. Wie lange Meta die übermittelten Daten speichert, legt Meta fest.

Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend stützt Meta die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzrichtlinie und der Cookie-Richtlinie von Meta. Welche Anzeigen Dir Meta zeigt, kannst Du in Deinen Werbepräferenzen einstellen.

8. Videos von Vimeo und YouTube

Videos binden wir so ein, dass erst beim Klick auf das Video eine Verbindung zum Anbieter entsteht: Vimeo (Vimeo.com, Inc., New York, USA, mit dem Parameter „Do not track“) oder YouTube (Google Ireland Limited, über den erweiterten Datenschutzmodus youtube-nocookie.com). Vorher werden keine Daten an die Anbieter übertragen. Mit dem Klick willigst Du in die Verbindung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei erhält der Anbieter insbesondere Deine IP-Adresse und Informationen zu Browser und Gerät und kann Daten in die USA übermitteln. Bist Du beim Anbieter angemeldet, kann er den Abruf Deinem Konto zuordnen.

9. Terminbuchung über Moxie

Für die Buchung des Erstgesprächs nutzen wir den Buchungskalender von Moxie der Struxture Technologies, Inc. (früher Hectic bzw. HecticApp), 2770 Arapahoe Rd, Ste 132 – 1113, Lafayette, CO 80026, USA. Moxie verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil der Vertragsbedingungen von Moxie.

Laden erst nach Klick (Zwei-Klick-Lösung). Beim Aufruf von /terminbuchung/ laden wir den Kalender nicht automatisch. Du siehst zunächst einen Hinweis mit dem Knopf „Kalender laden“; erst wenn Du ihn anklickst, lädt Dein Browser den Kalender von Moxie. Hast Du im Cookie-Banner in „Marketing“ eingewilligt, lädt der Kalender direkt, ohne dass Du klicken musst (Ziffer 4). Vorher werden keine Daten an Moxie oder die unten genannten Dienste übertragen. Ohne JavaScript zeigen wir Dir statt des Kalenders einen Link zur Buchungsseite von Moxie; mit dem Klick darauf wechselst Du auf die Seite von Moxie.

Im BuchBuddy-Portal. Auf der Ergebnisseite Deiner Buchpotenzial-Analyse (portal.buchbuddy.de/buchpotenzial) bieten wir Dir denselben Kalender an. Auch dort lädt er erst, wenn Du auf „Kalender laden“ klickst oder im Cookie-Banner in „Marketing“ eingewilligt hast. Vorher werden keine Daten an Moxie oder die genannten Dienste übertragen. Möchtest Du den Kalender nicht laden, kannst Du Deinen Termin auch per E-Mail oder Telefon mit uns vereinbaren (Kontaktdaten unter Ziffer 1).

Was beim Laden passiert. Sobald der Kalender lädt, stellt Dein Browser Verbindungen zu Servern von Moxie her, und der Kalender lädt die folgenden Dienste nach:

  • Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, USA, zum Schutz des Formulars vor Missbrauch durch automatisierte Programme,
  • die Schriftart „Inter“ von Google Fonts (Google Ireland Limited),
  • den Dienst ip2c.org, der anhand Deiner IP-Adresse das Land ermittelt, aus dem Du die Seite aufrufst,
  • Dateien des Kalenders, etwa Bilder, von Servern von Amazon Web Services in den USA.

Dabei erhalten die Anbieter insbesondere Deine IP-Adresse, Informationen zu Browser und Gerät, die aufgerufene Adresse und den Zeitpunkt. Beim Laden des Kalenders setzt Moxie selbst keine Cookies und legt nichts im Speicher Deines Browsers ab.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für das Laden des Kalenders und der genannten Dienste ist Deine Einwilligung, die Du mit dem Klick auf „Kalender laden“ oder mit Deiner Einwilligung in „Marketing“ erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Deine Einwilligung in „Marketing“ über „Cookie-Einstellungen“ im Fußbereich jeder Seite; danach lädt der Kalender nur noch, wenn Du selbst auf „Kalender laden“ klickst. Möchtest Du nicht, dass der Kalender geladen wird, klickst Du den Knopf einfach nicht an. Deinen Termin kannst Du dann auch per E-Mail oder Telefon mit uns vereinbaren (Kontaktdaten unter Ziffer 1).

Deine Angaben. Die Angaben, die Du im Kalender machst (z. B. Name, E-Mail-Adresse, Wunschtermin, Nachricht), verarbeiten wir zur Vorbereitung und Durchführung des Gesprächs auf Deine Anfrage (vorvertragliche Maßnahme, Art. 6 Abs. 1 lit. b DSGVO). Nach der Buchung leitet Moxie Dich auf unsere Bestätigungsseite weiter.

Übermittlung in die USA. Moxie verarbeitet die Daten in den USA und setzt dafür weitere Dienstleister ein, die Moxie in seiner Liste der Unterauftragsverarbeiter nennt. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil des Vertrags zur Auftragsverarbeitung von Moxie sind. Google kann Daten an die Google LLC in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist.

Das Skript, das die Höhe des Kalenders an die Seite anpasst, liefern wir von unserem eigenen Server aus.

10. Videogespräche über Zoom

Das kostenlose Erstgespräch und unsere Beratungsgespräche führen wir per Video über Zoom der Zoom Communications, Inc. (früher Zoom Video Communications, Inc.), 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet die Daten in unserem Auftrag.

Verarbeitete Daten. Bei einem Gespräch über Zoom werden insbesondere verarbeitet: Dein Name und Deine E-Mail-Adresse, gegebenenfalls Deine Telefonnummer, Bild- und Tondaten während des Gesprächs, Metadaten wie IP-Adresse, Angaben zu Deinem Gerät, Zeitpunkt und Dauer des Gesprächs sowie die Inhalte des Chats, wenn Du ihn nutzt. Du kannst Kamera und Mikrofon jederzeit selbst ausschalten. Gespräche zeichnen wir nicht auf, es sei denn, wir haben es vorher angekündigt und Du hast zugestimmt.

Rechtsgrundlage. Wir nutzen Zoom, um das Gespräch auf Deine Anfrage zu führen und unseren Vertrag mit Dir zu erfüllen (vorvertragliche Maßnahme bzw. Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Soweit kein Vertrag angebahnt oder durchgeführt wird, ist Rechtsgrundlage unser berechtigtes Interesse an einer einfachen und wirksamen Durchführung von Gesprächen auf Distanz (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA. Zoom kann Daten in den USA verarbeiten. Die Zoom Communications, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend hat Zoom die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in seinen Vertrag zur Auftragsverarbeitung aufgenommen. Mehr in den Datenschutzhinweisen von Zoom.

11. Zahlung über Stripe

Marketingpakete bezahlst Du über Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Mit dem Klick auf „buchen“ wechselst Du auf eine Bezahlseite von Stripe. Deine Zahlungsdaten gibst Du direkt bei Stripe ein; wir erhalten die für Rechnung und Auftrag nötigen Angaben (Art. 6 Abs. 1 lit. b DSGVO) und bewahren Buchungsbelege gemäß den gesetzlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Nach der Zahlung leitet Stripe Dich auf unsere Bestätigungsseite weiter; dabei wird die Nummer des Bezahlvorgangs in der Adresse mitgegeben (Ziffer 4).

12. BuchBuddy-Portal (portal.buchbuddy.de)

Im Portal, einschließlich der Anmeldeseiten /signup, /buchidee und /login, verarbeiten wir die Daten, die Du uns für die Nutzung gibst (insbesondere Name, E-Mail-Adresse, Angaben zu Deinem Buch oder Buchprojekt, Deine Website oder Dein LinkedIn-Profil), um den Vertrag mit Dir zu erfüllen bzw. auf Deine Anfrage vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Beim Aufruf fallen außerdem die unter Ziffer 3 genannten Zugriffsdaten an.

Hosting. Das Portal wird von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Die Server, auf denen die Anwendung läuft, stehen in Frankfurt am Main; die Auslieferung erfolgt über das weltweite Netzwerk von Vercel, so dass Deine IP-Adresse auch außerhalb der EU verarbeitet werden kann. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; wir haben mit Vercel einen Vertrag zur Auftragsverarbeitung geschlossen. Mehr in der Datenschutzerklärung von Vercel.

Datenbank und Anmeldung. Deine Daten speichern wir in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, auf Servern in Frankfurt am Main. Supabase übernimmt auch die technische Anmeldung. Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung geschlossen; für einen Zugriff von außerhalb der EU (etwa im Support-Fall) gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Mehr in der Datenschutzerklärung von Supabase.

Anmelde-Link statt Passwort. Du meldest Dich ohne Passwort an: Wir schicken Dir einen Anmelde-Link per E-Mail (Versand über Postmark, Ziffer 17). Nach dem Klick setzt das Portal ein technisch notwendiges Anmelde-Cookie (Name beginnt mit „sb-“), damit Du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG); es wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.

Anmeldung in zwei Schritten. Auf /signup gibst Du zuerst die ASIN oder ISBN Deines Buchs (oder den Amazon-Link) an, auf /buchidee Deine Website, Dein LinkedIn-Profil und auf Wunsch eine kurze Beschreibung Deines Angebots und Deinen Schwerpunkt. Diese Angaben speichern wir zusammen mit einem gekürzten Prüfwert (Hash) Deiner IP-Adresse, nicht mit der IP-Adresse selbst, um auffällig viele Anmeldungen von einem Anschluss zu erkennen. Im zweiten Schritt gibst Du Namen und E-Mail-Adresse an und erhältst den Anmelde-Link. Damit Du nach dem Klick direkt loslegen kannst, bereiten wir Dein Konto schon vor: Auf /signup rufen wir die öffentlichen Buchdaten (Titel, Autor, Cover, Bestseller-Rang) bei unserem Datendienstleister Keepa ab; diese enthalten keine Angaben über Dich. Auf /buchidee starten wir die Buchpotenzial-Analyse Deiner Website bzw. Deines LinkedIn-Profils bereits nach dem zweiten Schritt. Meldest Du Dich nicht innerhalb von 7 Tagen über den Link an, löschen wir die Angaben aus beiden Schritten, eine vorbereitete Analyse und den Prüfwert automatisch. Meldest Du Dich an, übernehmen wir die Angaben in Dein Portalkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für den Schutz vor automatisierten Massenanmeldungen, Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare Turnstile. Zum Schutz vor automatisierten Anmeldungen setzen wir auf /signup, /buchidee und /login Cloudflare Turnstile ein (Cloudflare, Inc., USA). Turnstile prüft im Hintergrund, ob die Anfrage von einem Menschen stammt; dazu werden technische Informationen über Browser und Gerät sowie die IP-Adresse an Cloudflare übermittelt und dort ausgewertet. Das Ergebnis, ein einmal gültiger Code, wird an unseren Server übermittelt, der es bei Cloudflare bestätigen lässt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Angebots vor Missbrauch und vor Kosten durch automatisierte Anmeldungen. Soweit dafür Informationen auf Deinem Endgerät ausgelesen werden, ist dies für die gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Einwilligung im Portal. Für Dienste der Kategorien „Statistik“ und „Marketing“ gilt im Portal dieselbe Einwilligung wie auf buchbuddy.de (Ziffer 4): Deine Auswahl speichern wir im Cookie „bb_consent“ (12 Monate), das für buchbuddy.de und das Portal gemeinsam gilt. Im Portal betrifft die Kategorie „Marketing“ den Meta-Pixel und die Conversions API (Ziffer 7) sowie das direkte Laden des Terminkalenders von Moxie (Ziffer 9); Dienste der Kategorie „Statistik“ setzen wir im Portal derzeit nicht ein. Widerrufen kannst Du über „Cookie-Einstellungen“ im Fußbereich des Portals oder der Website; per E-Mail an uns geht das jederzeit ebenfalls.

Auswertung unserer Kampagnen. Wenn Du Dich im Portal anmeldest, speichern wir mit Deiner Anmeldung, über welche Kampagne Du gekommen bist: die Kampagnen-Parameter aus dem Link (utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id), die Klick-Kennungen „fbclid“ (Meta) und „gclid“ (Google), die vorherige Seite, die Einstiegsseite und den Zeitpunkt. Diese Angaben lesen wir aus der Adresse der aufgerufenen Seite; bis zum Absenden des Formulars bleiben sie im Sitzungsspeicher Deines Browsers („bb_attr“), den Dein Browser beim Schließen des Tabs löscht. Außerdem speichern wir, ob, in welcher Fassung und wann Du in Marketing-Cookies eingewilligt oder sie abgelehnt hast. Die Kampagnen-Angaben nutzen wir nur intern, um zu erkennen, welche Anzeigen und Kanäle zu Anmeldungen führen, und geben sie nicht weiter; an Meta gelangt die Klick-Kennung nur mit Deiner Einwilligung (Ziffer 7). Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), für die Angaben zur Einwilligung unsere Nachweispflicht (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO). Die Kampagnen-Angaben löschen wir spätestens 12 Monate nach Deiner Anmeldung, die übrigen Anmeldedaten nach Ziffer 20.

Auf der Ergebnisseite der Buchpotenzial-Analyse kannst Du einzelne Buchideen mit einem Herz markieren. Wir speichern dazu, welche Idee Du wann markiert hast, zusammen mit Deiner Analyse. Unser Team sieht Deine Lieblingsidee im Erstgespräch. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Markierung wird gelöscht, wenn Du sie entfernst oder Dein Konto gelöscht wird.

Begleitmails nach Deiner Analyse und zum Ende Deines Tests. Nach Deiner kostenlosen Buchpotenzial-Analyse schicken wir Dir im ersten Monat bis zu vier E-Mails zu Deinem Ergebnis: die wichtigste Erkenntnis aus Deiner Analyse, die Antwort auf einen typischen Einwand, den nächsten Schritt zum eigenen Buch und eine persönliche Nachricht von Jens Helbig. Testest Du das Tracking für Dein eigenes Buch, bekommst Du eine Woche vor dem Ende des Testzeitraums und an seinem Ende je eine E-Mail. Die Mails beziehen sich auf Deine Analyse bzw. Deinen Test und stellen Dir unser passendes Angebot vor, etwa das kostenlose Erstgespräch oder die Verlängerung des Trackings. Dafür verwenden wir Deinen Namen, Deine E-Mail-Adresse und das Ergebnis Deiner Analyse bzw. die Angaben zu Deinem Buch. Rechtsgrundlage ist unser berechtigtes Interesse, Dich nach Deiner Anfrage zu Deinem Ergebnis zu begleiten und Dir unser Angebot vorzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Abmelden. Du kannst die Begleitmails jederzeit abbestellen: über den Abmeldelink in jeder dieser E-Mails (ein Klick genügt), über den Schalter „Begleitmails zu Deiner Analyse und Deinem Test“ in den Einstellungen des Portals oder per E-Mail an uns. Danach schicken wir Dir keine Begleitmails mehr. E-Mails, die zur Nutzung des Portals gehören, etwa Anmelde-Links, Deine Analyse sowie Reports und Benachrichtigungen, die Du in den Einstellungen gewählt hast, bleiben davon unberührt. Den Zeitpunkt Deiner Abmeldung speichern wir, damit wir sie dauerhaft beachten können.

BuchLetter und Angebote per E-Mail. Setzt Du beim Anlegen Deines Kontos oder später in den Einstellungen den Haken für den BuchLetter, speichern wir das mit Zeitpunkt und Wortlaut als Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Haken hat denselben Text wie die Anmeldung auf buchbuddy.de/buchletter/. Damit bekommst Du den BuchLetter und weitere E-Mails mit Tipps und Angeboten (Ziffer 15). Werbliche Inhalte in den Begleitmails schicken wir Dir nur, wenn Du diesen Haken gesetzt hast. Für den Versand übertragen wir Deine E-Mail-Adresse und Deinen Vornamen mit dem Vermerk, dass die Anmeldung aus dem Portal kommt, an Brevo (Ziffer 15). Den Abgleich und weitere automatische Abläufe des Portals, etwa den Versand von Benachrichtigungen, steuern wir mit n8n Cloud der n8n GmbH, Novalisstr. 10, 10115 Berlin, auf Servern in Frankfurt am Main. Mit n8n haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Deine E-Mail-Adresse ist durch den Anmelde-Link bereits bestätigt, eine zusätzliche Bestätigungsmail bekommst Du deshalb nicht.

Entfernst Du den Haken, nehmen wir Dich aus dem Verteiler. Meldest Du Dich über den Link in einer unserer Mails ab, entfernen wir auch den Haken im Portal. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, auf denselben Wegen wie beim Abmelden. Eine Abmeldung gilt zugleich als Widerruf.

13. Schriften

Die Schriften dieser Website liegen auf unserem eigenen Server; beim Aufruf unserer Seiten entsteht dafür keine Verbindung zu Google Fonts. Ausnahmen sind der Terminkalender von Moxie, sobald Du ihn lädst (Ziffer 9), und die Seite /assets/ (Ziffer 14).

14. Blog und Seite /assets/

Die Beiträge unseres Blogs (unter buchbuddy.de/<Beitrag>/ und buchbuddy.de/blog/) liefern wir wie die übrige Website als fertige Seiten von unserem Server bei Hetzner über Cloudflare aus (Ziffer 3). Wir schreiben und verwalten sie in unserem Redaktionssystem WordPress; beim Lesen eines Beitrags entsteht keine Verbindung zu WordPress. Für den Blog gelten dieselben Einstellungen im Cookie-Banner und dieselben Dienste wie für die übrige Website (Ziffern 4 bis 8 und 13); Videos in Beiträgen laden erst nach Deinem Klick (Ziffer 8).

Die Seite buchbuddy.de/assets/ mit dem Zusatzmaterial zum Buchmarketing Blueprint wird derzeit noch mit WordPress ausgeliefert. Sie setzt keine Mess- oder Werbedienste ein und braucht deshalb kein Cookie-Banner. Es gelten dort:

  • Google Fonts: Die Seite lädt Schriften von Servern von Google (fonts.googleapis.com, fonts.gstatic.com). Dabei erhält Google Deine IP-Adresse und Informationen zu Deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
  • Formular für das Zusatzmaterial: Anmeldungen laufen über GetResponse (Ziffer 15).

15. BuchLetter über Brevo und Zusatzmaterial über GetResponse

BuchLetter. Auf buchbuddy.de/buchletter/ und im BuchBuddy-Portal kannst Du Dich für unseren Newsletter „BuchBuddy-BuchLetter“ anmelden. Er erscheint etwa alle zwei Wochen. Er enthält Zahlen und Einschätzungen zum Buchmarkt, Marketing-Tipps, neue Folgen unserer Video-Doku und Hinweise auf unsere Angebote, etwa das Buch-Tracking, die Buchideen-Analyse und das Erstgespräch. Mit Deiner Anmeldung willigst Du außerdem in weitere E-Mails dieser Art ein, etwa Sonderausgaben zu besonderen Anlässen. Wenn Du Dich auf der Website anmeldest, bekommst Du nach Deiner Bestätigung eine Willkommensmail und danach die Folgen unserer Doku der Reihe nach. Pflicht ist nur Deine E-Mail-Adresse. Deinen Vornamen kannst Du freiwillig angeben, damit wir Dich persönlich ansprechen können.

Anmeldeformular. Das Formular auf buchbuddy.de/buchletter/ ist ein Formular von Brevo in unserem Design. Beim Aufruf der Seite laden wir nichts von Brevo. Erst wenn Du auf „Kostenlos anmelden“ klickst, schickt Dein Browser Deine Angaben direkt an Brevo: E-Mail-Adresse, Vorname (falls angegeben) und Dein Häkchen zur Einwilligung. Dabei erhält Brevo auch Deine IP-Adresse und technische Angaben zu Deinem Browser. Unser Server speichert Deine Angaben nicht.

Dienstleister. Für Anmeldung, Versand und Auswertung nutzen wir Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Deine Angaben werden in unserem Auftrag auf Servern von Brevo verarbeitet. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Brevo kann Daten in Einzelfällen auch außerhalb der EU verarbeiten. Dafür gelten die Standardvertragsklauseln der EU-Kommission und, für die USA, das EU-US Data Privacy Framework.

Bestätigung (Double-Opt-in). Nach Deiner Anmeldung auf der Website schicken wir Dir eine E-Mail, in der Du bestätigst, dass Du den BuchLetter erhalten möchtest. Erst danach nehmen wir Dich in den Verteiler auf. Um Deine Einwilligung nachweisen zu können, speichern wir:

  • den Zeitpunkt der Anmeldung und der Bestätigung,
  • die dabei verwendete IP-Adresse,
  • den Text, in den Du eingewilligt hast.

Rechtsgrundlage dafür ist unsere Nachweispflicht (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Bestätigst Du die Anmeldung nicht, nehmen wir Dich nicht in den Verteiler auf und löschen die Angaben regelmäßig. Zur Anmeldung im Portal siehe Ziffer 12.

Erfolgsmessung. Brevo erfasst, ob und wann Du eine unserer Mails öffnest und welche Links Du anklickst. Dafür enthält jede Mail ein kleines, unsichtbares Bild, und die Links führen zunächst über einen Server von Brevo. So sehen wir, welche Inhalte Dich interessieren. Diese Auswertung ist Teil Deiner Einwilligung. Getrennt abbestellen lässt sie sich technisch nicht, Du kannst Dich aber jederzeit abmelden. Bilder und Schrift in den Mails laden von unserem Server. Dabei fallen die Zugriffsdaten nach Ziffer 3 an.

Rechtsgrundlage und Widerruf. Rechtsgrundlage für Versand und Erfolgsmessung ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail, im Portal (Ziffer 12) oder per E-Mail an [email protected].

Speicherdauer. Wir speichern Deine Daten, bis Du Dich abmeldest. Danach behalten wir Deine E-Mail-Adresse höchstens drei Jahre in einer Sperrliste. So bekommst Du keine weiteren Mails, und wir können Deine frühere Einwilligung nachweisen (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in der Datenschutzerklärung von Brevo.

Zusatzmaterial über GetResponse. Auf der Seite /assets/ (Zusatzmaterial zum Buchmarketing Blueprint) kannst Du Dich mit Namen und E-Mail-Adresse eintragen, um das Zusatzmaterial und unsere E-Mails zu erhalten. Dafür nutzen wir GetResponse der GetResponse S.A., Grunwaldzka 413, 80-309 Danzig, Polen. Deine Angaben werden auf den Servern von GetResponse in unserem Auftrag verarbeitet, um Dir die E-Mails zu senden und ihren Versand auszuwerten.

Wir verwenden das Double-Opt-In-Verfahren: Nach Deiner Eintragung schicken wir Dir eine E-Mail, in der Du bestätigst, dass Du unsere E-Mails erhalten möchtest. Wir speichern den Zeitpunkt der Eintragung und der Bestätigung sowie die dabei verwendete IP-Adresse, um Deine Anmeldung nachweisen und einen möglichen Missbrauch Deiner Daten aufklären zu können. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per E-Mail an uns. Mehr in der Datenschutzerklärung von GetResponse.

16. Warteliste auf unseren Buchseiten (buch.buchbuddy.de)

Auf einzelnen Buchseiten unter buch.buchbuddy.de kannst Du Dich vor dem Erscheinen eines Buchs in eine Warteliste eintragen. Dafür verarbeiten wir Deine E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung sowie, soweit vorhanden, die Herkunft Deines Besuchs (Kampagnen-Parameter aus dem Link, über den Du gekommen bist, wie utm_source, die verweisende Seite und die aufgerufene Adresse). Zum Schutz vor automatisierten Eintragungen speichern wir außerdem für höchstens sieben Tage einen gekürzten, mit einem geheimen Schlüssel gebildeten Hash Deiner IP-Adresse; die IP-Adresse selbst speichern wir nicht.

Double-Opt-in. Nach der Eintragung schicken wir Dir eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link ist die Eintragung wirksam. Unbestätigte Eintragungen löschen wir nach sieben Tagen.

Zweck und Inhalt der E-Mails. Wir nutzen Deine Adresse ausschließlich, um Dich zu dem Buch zu informieren, für das Du Dich eingetragen hast, zum Beispiel wenn es vorbestellbar ist, wenn es erscheint oder wenn es Neues zu zugehörigem Material wie einem Workbook gibt. Einen allgemeinen Newsletter verschicken wir darüber nicht. Jede E-Mail enthält einen Abmeldelink; die Abmeldung wirkt sofort.

Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Du mit der Eintragung und der Bestätigung erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst, am einfachsten über den Abmeldelink in jeder E-Mail oder per E-Mail an [email protected].

Verantwortlich für die Warteliste sind wir, nicht die Autorin oder der Autor des Buchs. Die Autorin oder der Autor erfährt von uns nur, wie viele Personen auf der Liste stehen und über welche Kanäle sie gekommen sind, nicht Deine Adresse.

Speicherdauer. Bestätigte Eintragungen löschen wir sechs Monate nach der E-Mail zum Erscheinen des Buchs, abgemeldete Adressen 30 Tage nach der Abmeldung. Die Besucherzahlen je Herkunft speichern wir ohne Personenbezug (nur Tag und Anzahl) für 24 Monate.

Dienstleister und Technik. Der Versand der E-Mails läuft über Postmark (Ziffer 17). Das Formular ist mit Cloudflare Turnstile gegen automatisierte Eingaben geschützt; dafür gilt das in Ziffer 12 zu Turnstile Gesagte entsprechend. Die Buchseiten laufen wie das Portal bei Vercel mit Daten bei Supabase (Ziffer 12). Beim Aufruf der Buchseiten setzen wir keine Cookies und binden keine Dienste Dritter ein; die Besuchszählung je Herkunft erfolgt auf unserem Server ohne Personenbezug.

17. Versand von E-Mails über Postmark

E-Mails, die unsere Systeme automatisch versenden, etwa Anmelde-Links, Benachrichtigungen und Begleitmails aus dem Portal (Ziffer 12), Bestätigungs- und Informations-E-Mails der Wartelisten auf unseren Buchseiten (Ziffer 16) sowie E-Mails aus WordPress und dessen Formularen, verschicken wir über den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Dabei werden Deine E-Mail-Adresse, der Inhalt der Nachricht und Zustellinformationen auf Servern in den USA verarbeitet. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Wir haben mit ActiveCampaign einen Vertrag zur Auftragsverarbeitung geschlossen. Rechtsgrundlage ist der jeweilige Zweck der E-Mail, insbesondere die Erfüllung des Vertrags mit Dir (Art. 6 Abs. 1 lit. b DSGVO). Mehr in der Datenschutzerklärung von ActiveCampaign.

18. Kontakt per E-Mail oder Telefon

Wenn Du uns schreibst oder anrufst, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

19. Weitergabe an Dritte

Über die genannten Dienstleister hinaus geben wir Deine Daten nur weiter, wenn Du eingewilligt hast, wenn es für die Abwicklung eines Vertrags mit Dir nötig ist (z. B. an Zahlungsdienstleister oder, bei ausbleibenden Zahlungen, an Rechtsanwälte), wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. a, b, c, f DSGVO).

20. Speicherdauer

Wir löschen Deine Daten, sobald sie für den Zweck, für den wir sie erhoben haben, nicht mehr nötig sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Das sind zum Beispiel 10 Jahre für Buchhaltungsunterlagen einschließlich Bestell- und Zahlungsdaten und 6 Jahre für Handelskorrespondenz. Während dieser Zeit sperren wir die Daten und löschen sie danach.

21. Deine Rechte

Du hast das Recht auf Auskunft über Deine von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Konto löschen. Hast Du nur eine kostenlose Analyse oder das kostenlose Test-Tracking genutzt, kannst Du Dein Konto im BuchBuddy-Portal selbst löschen, ganz unten in den Einstellungen. Wir löschen dann sofort alle zugehörigen Daten und bestätigen Dir das per E-Mail. Deine E-Mail-Adresse behalten wir danach nur als nicht umkehrbaren Prüfwert (Hash) in einer Sperrliste, damit wir Dich nicht erneut anschreiben. Hast Du das kostenlose Test-Tracking genutzt, speichern wir diesen Prüfwert außerdem zusammen mit der Nummer Deines Buchs (ASIN) bis 12 Monate nach Beginn des Tests, denn den kostenlosen Test gibt es je Person und je Buch einmal in 12 Monaten; danach löschen wir diesen Eintrag automatisch. Rechtsgrundlage ist jeweils unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). In allen anderen Fällen genügt eine E-Mail an uns. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, etwa Rechnungen und Zahlungsdaten, sperren wir bis zum Ende der Frist und löschen sie danach (Ziffer 20).

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Deine Daten auf Grundlage berechtigter Interessen, kannst Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, widersprechen. Wir prüfen dann die Sachlage und stellen die Verarbeitung ein oder passen sie an, oder wir zeigen Dir unsere zwingenden schutzwürdigen Gründe für die Fortführung auf. Der Verarbeitung zu Zwecken der Direktwerbung, auch den Begleitmails nach Ziffer 12, kannst Du jederzeit ohne Angabe von Gründen widersprechen: über den Abmeldelink in jeder dieser E-Mails, in den Einstellungen des Portals oder mit einer E-Mail an uns. Danach verwenden wir Deine Daten nicht mehr für diese Zwecke.

Beschwerderecht (Art. 77 DSGVO). Du kannst Dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Telefon 0211 38424-0, E-Mail [email protected].

22. Datensicherheit

Wir schützen Deine Daten mit technischen und organisatorischen Maßnahmen gegen Verlust, Manipulation und unbefugten Zugriff und verbessern diese laufend. Die Übertragung auf unseren Seiten ist per TLS verschlüsselt; das erkennst Du an „https://“ und dem Schloss-Symbol in der Adresszeile.

23. Änderungen dieser Erklärung

Wenn sich unsere Website, unsere Dienste oder die rechtlichen Vorgaben ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest Du immer unter buchbuddy.de/datenschutzerklaerung/.

Stand: 30. Oktober 2026