tobixsoulgrowth
← Zurück zu MUSTER RESET

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Tobias Burkl · Burkl Media
Friedenstraße 5b, 97497 Dingolshausen, Deutschland
E-Mail: kontakt@burkl-media.de · Telefon: +49 177 5708793

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, unserer Inhalte und unseres Kursangebots erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Für das Speichern von Informationen in deinem Browser und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting (Netlify)

Diese Website wird bei Netlify gehostet. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Wenn du die Website aufrufst, verarbeitet Netlify in Server-Logdateien technische Zugriffsdaten, die dein Browser automatisch übermittelt:

Bei Netlify laufen außerdem die serverseitigen Funktionen dieser Website (Checkout, Kurszugang, Kursinhalte, Fortschritt, Widerruf). Auch dabei fallen die genannten technischen Zugriffsdaten an. Netlify liefert die Seiten zusätzlich mit Sicherheits-Kopfzeilen aus, unter anderem einer Content-Security-Policy; dabei werden keine weiteren personenbezogenen Daten verarbeitet.

Diese Verarbeitung dient dem sicheren, stabilen Betrieb der Website und ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Da Netlify Daten auch in den USA verarbeiten kann, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln der EU-Kommission bzw. des EU-US Data Privacy Framework. Mit Netlify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rufst du einen unserer Kurzlinks auf (etwa muster-reset.tobixsoulgrowth.de/story), zählen wir den Aufruf. Ebenso zählen wir jeden Kauf zusammen mit dem Weg, über den er kam. Gespeichert werden nur der Kurzlink oder Weg und der Zeitpunkt, keine IP-Adresse und nichts, was auf dich zurückführt, und es wird kein Cookie gesetzt. So sehen wir, welche Inhalte Menschen zum Kurs bringen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Verschlüsselung (SSL/TLS)

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.

5. Schriftarten (lokal gehostet)

Diese Website nutzt die Schriftart „Inter“. Sie ist lokal auf unserem Server gespeichert und wird direkt von dort geladen. Es wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut, und es werden keine Daten an Dritte übertragen.

6. Vorschau-Video

Das Vorschau-Video auf der Verkaufsseite liegt auf unserem eigenen Server bei Netlify (siehe Abschnitt 3). Beim Aufruf der Seite wird nur das Standbild geladen, das Video selbst erst, wenn du auf Abspielen klickst. Dabei fallen die in Abschnitt 3 beschriebenen technischen Zugriffsdaten an. Ein externer Video-Anbieter ist nicht eingebunden, es wird also keine Verbindung zu einem Video-Dienst aufgebaut und es werden keine Daten an einen solchen Dienst übermittelt.

Sollte künftig ein externer Video-Dienst eingesetzt werden, wird diese Datenschutzerklärung vor dessen Aktivierung entsprechend ergänzt.

7. Kauf und Zahlungsabwicklung (Stripe)

Wenn du MUSTER RESET kaufst, verarbeiten wir die Daten, die für Vertragsschluss, Zahlung und die Bereitstellung deines Kurszugangs nötig sind. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung läuft über Stripe. Stripe ist Zahlungsdienstleister, nicht Wiederverkäufer: Der Vertrag über MUSTER RESET kommt direkt mit uns zustande. Der Bezahlvorgang selbst findet auf einer von Stripe betriebenen Checkout-Seite statt. Dabei verarbeitet Stripe die Daten, die du dort eingibst, insbesondere E-Mail-Adresse, Name und Zahlungsdaten. Vollständige Zahlungsdaten wie Kartennummern erreichen uns nicht.

Bist du über einen unserer Kurzlinks oder einen Link aus unseren E-Mails auf die Seite gekommen, geben wir Stripe diesen Weg als kurzen Vermerk mit (etwa „story“ oder „mail-3“), damit wir ihn nach dem Kauf zuordnen können. Der Vermerk enthält keine Angaben zu deiner Person.

Von Stripe erhalten wir zurück: die Kennung der Checkout-Sitzung, die Kennung der Zahlung und des Kunden, den Zahlungsstatus, Betrag und Währung sowie die E-Mail-Adresse und den Namen, die du im Checkout angegeben hast. Diese Angaben speichern wir, um den Kurszugang freizuschalten, den Zugangslink zu versenden und Rückerstattungen oder Zahlungsstreitigkeiten zuordnen zu können.

Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Je nach Art des Dokuments sind das sechs, acht oder zehn Jahre.

Vertragspartner für die Zahlungsabwicklung ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, Irland. Bei regulierten Zahlungsdiensten kann zusätzlich die Stripe Technology Europe, Limited, Irland beteiligt sein.

Stripe verarbeitet personenbezogene Daten je nach konkreter Zahlungsdienstleistung teilweise in unserem Auftrag und teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Welche Daten Stripe zu welchen Zwecken in eigener Verantwortung verarbeitet, steht im Datenschutzhinweis von Stripe: stripe.com/privacy.

Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Als Grundlage für solche Übermittlungen nennt Stripe insbesondere das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

8. Dokumentation deiner Erklärungen und Vertragsbestätigung

Unmittelbar vor der Bestellung bestätigst du im Kaufbereich zwei Erklärungen: dass mit der Bereitstellung vor Ablauf der Widerrufsfrist begonnen werden darf, und dass dir bekannt ist, dass dein Widerrufsrecht damit mit Beginn der Bereitstellung erlischt. Diese Bestätigungen dokumentieren wir, bevor der Bezahlvorgang beginnt.

Gespeichert werden dabei: die Kennung der Checkout-Sitzung, eine Vertragsreferenz, beide Bestätigungen, die Fassung der Erklärungen, der Wortlaut der damals angezeigten Texte, der Zeitpunkt und – sobald der Kauf abgeschlossen ist – deine E-Mail-Adresse sowie der Vermerk, wann die Vertragsbestätigung versendet wurde. Rechtsgrundlage ist die Erfüllung des Vertrags und die Erfüllung unserer gesetzlichen Nachweis- und Informationspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Nach dem Kauf erhältst du zwei getrennte E-Mails: die Bestätigung deines Vertrags mit den Angaben zur Bestellung und deinen Erklärungen, und in einer eigenen E-Mail deinen persönlichen Zugangslink zum Kurs.

9. Kursbereich: Konto, Zugang und Fortschritt (Supabase)

Der Kursbereich läuft über Supabase. Dort liegen die Anmeldung, die Zugangsberechtigung, dein Kursfortschritt und die Kursdateien. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung. Für den Kurszugang wird zu deiner E-Mail-Adresse ein Konto angelegt. Du meldest dich ohne Passwort an: Wir schicken dir einen persönlichen Zugangslink, der Link meldet dich an. Gespeichert werden E-Mail-Adresse, Zeitpunkte von Anmeldung und Bestätigung sowie die interne Nutzerkennung.

Zugangsberechtigung. Zu jedem Kauf speichern wir, ob der Zugang aktiv ist, woher er kommt (Kauf, manuelle Freischaltung oder Betazugang), die zugehörigen Stripe-Kennungen, den Zahlungsstatus und ob und wann der Zugangslink versendet wurde. Nach einer vollständigen Rückerstattung oder einem verlorenen Zahlungsstreit wird der Zugang automatisch auf erstattet beziehungsweise entzogen gesetzt.

Kursfortschritt und Wiedergabeposition. Für angemeldete Nutzer speichern wir, welche Module du abgeschlossen hast, welches Modul du zuletzt geöffnet hattest, die Wiedergabeposition und Länge der Videos, ob ein Video zu Ende gesehen wurde, und die zugehörigen Zeitpunkte. Zweck ist ausschließlich, deinen Fortschritt zu speichern und dir das Fortsetzen auf einem anderen Gerät zu ermöglichen. Wir leiten daraus keine Persönlichkeits-, Diagnose- oder Gesundheitsprofile ab, und wir bewerten dein Lernverhalten nicht.

Kursdateien. Workbook, Audios, Videos und Tools liegen in einem privaten Speicher und sind nicht öffentlich erreichbar. Wenn du eine Datei öffnest, prüft der Server deine Anmeldung und deinen Zugang und erzeugt eine kurzlebige, persönliche Adresse für genau diese Datei. Diese Adressen werden nicht dauerhaft gespeichert.

Missbrauchsschutz. Damit niemand massenhaft Zugangslinks an fremde Adressen auslösen kann, begrenzen wir die Anfragen. Dafür speichern wir keine Adressen und keine IP-Adressen im Klartext, sondern nur einen nicht zurückrechenbaren Prüfwert (sha256) und den Zeitpunkt. Diese Einträge werden nach 24 Stunden gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).

In deinem Browser. Für die Anmeldung speichert der Kursbereich eine technisch notwendige Sitzung in deinem Browser (Eintrag „musterreset-auth“). Ein älterer, nur lokal gespeicherter Fortschritt (Eintrag „musterreset.fortschritt.v1“) wird beim ersten Anmelden übernommen und dient danach nur noch als Notreserve, wenn der Server gerade nicht erreichbar ist. Beide Speicherungen sind für den von dir gewünschten Kurszugang unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Beim Öffnen des Kursbereichs und beim Laden der Kursmaterialien fallen zusätzlich die technischen Zugriffsdaten an, die in Abschnitt 3 beschrieben sind.

Anbieter und Auftragsverarbeitung. Anbieter des Kursbereichs ist die Supabase, Inc. Für die beschriebene Verarbeitung besteht eine Auftragsverarbeitungsregelung nach Art. 28 DSGVO; Supabase verarbeitet diese Daten also in unserem Auftrag und nach unseren Weisungen.

Speicherort. Die primären Projektdaten werden in der für unser Supabase-Projekt gewählten Hosting-Region gespeichert. Daneben können Supabase und eingesetzte Unterauftragnehmer Daten im Rahmen der Bereitstellung des Dienstes auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für entsprechende Übermittlungen sieht der Auftragsverarbeitungsvertrag von Supabase insbesondere die Standardvertragsklauseln der EU-Kommission vor.

Speicherdauer. Konto-, Zugangs- und Fortschrittsdaten speichern wir nur so lange, wie sie für den Kurszugang, die Vertragsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Geltendmachung und Abwehr von Ansprüchen erforderlich sind. Kauf- und Buchungsdaten, die gesetzlichen Aufbewahrungspflichten unterliegen, bleiben davon unberührt und werden nach den in Abschnitt 7 genannten Fristen aufbewahrt. Die Prüfwerte des Missbrauchsschutzes werden bereits nach 24 Stunden gelöscht.

10. E-Mail-Versand

Wir versenden ausschließlich E-Mails, die direkt mit deinem Kauf oder deiner Anfrage zusammenhängen. Es gibt keinen Newsletter und keine Werbemails.

Versendet werden drei Arten von Nachrichten: die Anmelde-E-Mail mit deinem persönlichen Zugangslink, die Bestätigung deines Vertrags nach dem Kauf und die Eingangsbestätigung, wenn du deinen Widerruf über die Website erklärst.

Anbieter. Für den Versand nutzen wir den Dienst Resend der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Über diesen Versandweg laufen alle oben genannten E-Mails, auch die Anmelde-E-Mail mit dem Zugangslink: Sie wird von Supabase erzeugt und über den von uns eingerichteten Versand bei Resend ausgeliefert.

Übermittelte Daten. An Resend übermittelt werden insbesondere deine E-Mail-Adresse als Empfängeradresse, die Absenderadresse, der Betreff, der Inhalt der jeweiligen Nachricht sowie technische Versand- und Zustellinformationen.

Auftragsverarbeitung und Speicherort. Resend verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags als Auftragsverarbeiter für uns. Nach Angaben des Anbieters werden Kundendaten einschließlich Mailinhalten, Zustellprotokollen, Webhook-Daten und Kontodaten in den USA gespeichert. Die beim Hinzufügen der Absenderdomain gewählte Versandregion steuert nur die Versandroute, nicht den Speicherort der Daten.

Speicherdauer beim Anbieter. Für die Free-, Pro- und Scale-Pläne nennt Resend derzeit eine Aufbewahrung von 30 Tagen für E-Mail- und Protokolldaten und von 7 Tagen für Backups. Nach Beendigung des Dienstes werden verbleibende Kundendaten laut Auftragsverarbeitungsvertrag innerhalb von 90 Tagen gelöscht.

Übermittlung in die USA. Als Grundlage für die Übermittlung in die USA nennt Resend die Standardvertragsklauseln der EU-Kommission und das EU-U.S. Data Privacy Framework.

Rechtsgrundlage ist die Erfüllung des Vertrags und unserer gesetzlichen Informationspflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

11. Abgleich mit unserem E-Mail-Verteiler (ActiveCampaign)

Über MUSTER RESET selbst bekommst du keinen Newsletter. Unabhängig davon kann man sich über den Bindungsmuster-Test auf muster.tobixsoulgrowth.de für E-Mails von uns anmelden, in denen wir auch MUSTER RESET vorstellen. Damit du nach deinem Kauf keine Werbung mehr für einen Kurs bekommst, den du schon hast, gleichen wir deine E-Mail-Adresse nach einem abgeschlossenen Kauf einmal mit diesem Verteiler ab.

Was dabei passiert. Wir übermitteln deine E-Mail-Adresse an den Verteiler und fragen ab, ob sie dort eingetragen ist. Ist sie eingetragen, markieren wir deinen Eintrag als Käufer von MUSTER RESET, und die E-Mails zu MUSTER RESET enden für dich. Bist du über einen unserer Kurzlinks oder eine unserer E-Mails zum Kauf gekommen, vermerken wir dort außerdem diesen Weg (etwa „story“ oder „mail-3“). Ist sie nicht eingetragen, legen wir dort keinen Eintrag an und melden dich für nichts an. Weitere Daten aus deinem Kauf wie Name, Anschrift oder Zahlungsdaten übermitteln wir nicht.

Anbieter. Den Verteiler betreibt die ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. ActiveCampaign verarbeitet diese Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Als Grundlage für die Übermittlung in die USA nennt ActiveCampaign das EU-U.S. Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist unser berechtigtes Interesse, dir keine Werbung für ein Produkt zu schicken, das du bereits gekauft hast, und zu verstehen, welche Inhalte zum Kauf führen (Art. 6 Abs. 1 lit. f DSGVO). Die Markierung besteht, solange dein Eintrag im Verteiler besteht. Meldest du dich dort ab, wird dein Eintrag gelöscht oder gesperrt.

12. Widerruf über die Website

Über Vertrag widerrufen kannst du deinen Vertrag direkt auf der Website widerrufen. Dafür verarbeiten wir die Angaben, die du dort einträgst: Name, E-Mail-Adresse und Bestell- oder Vertragsreferenz, dazu das Produkt, den Zeitpunkt des Eingangs, den Bearbeitungsstand und den Vermerk, wann die Eingangsbestätigung versendet wurde. Eine Begründung fragen wir nicht ab und speichern sie nicht.

Zweck ist, deine Widerrufserklärung zu dokumentieren, dir den Eingang zu bestätigen und den Widerruf zu bearbeiten. Rechtsgrundlage ist die Erfüllung des Vertrags und unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO). Deine Erklärung löst keine automatische Rückerstattung und keine automatische Änderung deines Kurszugangs aus; sie wird von uns geprüft.

Damit das offene Formular nicht für E-Mail-Fluten missbraucht werden kann, begrenzen wir die Anzahl der Erklärungen pro Adresse und pro IP-Adresse. Rechtsgrundlage dafür ist unser berechtigtes Interesse an der Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen deine Angaben, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Cookies, lokale Speicherung und Einwilligung

Deine Auswahl. Beim ersten Besuch fragen wir, ob du Statistik (Google Analytics 4, Abschnitt 15) und Marketing (Meta-Pixel, Abschnitt 16) erlaubst. Beides bleibt ausgeschaltet, bis du zustimmst. „Nur notwendige“ ist genauso schnell gewählt wie „Alle akzeptieren“, unter „Einstellungen“ kannst du beides einzeln wählen.

Speicherung deiner Auswahl. Deine Auswahl steht im Cookie „tsg_consent“. Es enthält nur die Fassung des Hinweises, ob du Statistik und Marketing erlaubt oder abgelehnt hast, und den Zeitpunkt deiner Auswahl, aber keine Kennung, an der wir dich wiedererkennen. Das Cookie gilt für alle Seiten unter tobixsoulgrowth.de, also auch für den MUSTER-Test, damit du nicht auf jeder Seite neu gefragt wirst. Es wird nur über verschlüsselte Verbindungen übertragen und nach 180 Tagen gelöscht, danach fragen wir erneut. Ändern sich die eingesetzten Dienste, fragen wir ebenfalls neu. Diese Speicherung ist erforderlich, damit wir deine Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist unser berechtigtes Interesse, deine Entscheidung umzusetzen und nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Ändern und widerrufen. Über „Cookie-Einstellungen“ im Fußbereich jeder Seite kannst du deine Auswahl jederzeit ändern und eine Einwilligung widerrufen. Der Widerruf gilt sofort: Danach sendet die Seite keine Daten mehr an den jeweiligen Dienst, und wir löschen dessen Cookies in deinem Browser, soweit der Browser das zulässt. War der Dienst auf der Seite schon geladen, lädt die Seite dafür einmal neu. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Weitere Speicherung. Für den Kursbereich speichert dein Browser die in Abschnitt 9 beschriebene Anmeldung. Hast du Statistik oder Marketing erlaubt, merkt sich dein Browser zusätzlich im Sitzungsspeicher des Tabs (Eintrag „tsg_gemessen“), welcher Kauf dort schon gezählt wurde, damit nichts doppelt zählt. Der Eintrag verschwindet, wenn du den Tab schließt. Einen Eintrag „tsg_consent“ aus einer früheren Fassung dieser Seite im lokalen Speicher deines Browsers entfernen wir.

15. Statistik mit Google Analytics 4 (nur mit deiner Einwilligung)

Zweck. Wenn du „Statistik“ erlaubst, nutzen wir Google Analytics 4. Damit sehen wir, wie viele Menschen die Seite von MUSTER RESET aufrufen, den Kauf starten und kaufen, und über welchen unserer Kurzlinks oder welche unserer E-Mails sie kamen. Dieselbe Messung läuft auf muster.tobixsoulgrowth.de für den MUSTER-Test. So sehen wir den Weg vom Test bis zum Kauf als Ganzes und erkennen, an welcher Stelle unsere Seiten verständlicher werden müssen.

Anbieter. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Auftragsverarbeitungsbedingungen von Google für Werbeprodukte (Art. 28 DSGVO).

Verarbeitete Daten.

Nicht an Google gehen dein Name, deine E-Mail-Adresse, deine Zahlungsdaten, deine Kundendaten bei Stripe, deine Antworten im MUSTER-Test, dein Ergebnis und deine Angabe zur Beziehungssituation.

Prüfung des Kaufs. Damit ein Kauf erst nach bestätigter Zahlung zählt, fragt die Willkommensseite nach dem Kauf bei unserem Server nach, ob Stripe die Zahlung bestätigt hat. Die Antwort enthält nur Betrag, Währung, die pseudonyme Kaufkennung und den Vermerk, über welchen Weg du kamst. Diese Abfrage findet nur statt, wenn du Statistik oder Marketing erlaubt hast.

IP-Adresse. Beim Aufruf überträgt dein Browser technisch bedingt deine IP-Adresse an Google. Nach Angaben von Google speichert Google Analytics IP-Adressen von Nutzerinnen und Nutzern aus der EU nicht, sondern nutzt sie nur, um den ungefähren Standort abzuleiten, und verwirft sie danach.

Einstellungen. Google-Signale und die Nutzung der Daten für personalisierte Werbung sind abgeschaltet. Werbe-Cookies von Google setzt diese Seite nicht.

Cookies. „_ga“ und „_ga_<Kennung>“ für die Domain tobixsoulgrowth.de. Wir haben ihre Laufzeit auf 180 Tage begrenzt, sie verlängert sich bei jedem Besuch.

Speicherdauer. Ereignisdaten, die mit der Cookie-Kennung verknüpft sind, löscht Google nach 14 Monaten. Zusammengefasste Berichte ohne diese Kennung bleiben davon unberührt.

Übermittlung in Drittländer. Google kann Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen im Zusammenhang mit seinen Werbe- und Analyseprodukten stützt sich Google nach eigenen Angaben auf dieses Framework und, wo nötig, auf Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen (Abschnitt 14).

Mehr dazu in der Datenschutzerklärung von Google und in den Auftragsverarbeitungsbedingungen von Google.

16. Meta-Pixel (nur mit deiner Einwilligung)

Zweck. Wenn du „Marketing“ erlaubst, nutzen wir das Meta-Pixel auf der Verkaufsseite und auf der Willkommensseite nach dem Kauf. Damit messen wir, ob Käufe über Instagram und Facebook zustande kommen, und können künftig Werbeanzeigen auf diesen Plattformen Menschen zeigen, die unsere Seiten besucht haben, und deren Wirkung messen. Im Kursbereich, beim Anfordern des Kurszugangs und beim Widerruf lädt das Pixel nicht.

Anbieter. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland („Meta“).

Verarbeitete Daten. Dein Browser überträgt an Meta die Adresse der aufgerufenen Seite (ohne Parameter außer dem Vermerk aus der festen Liste in Abschnitt 15), den Zeitpunkt, deine IP-Adresse, Angaben zu Browser und Gerät sowie eine Kennung aus dem Cookie „_fbp“. Dazu kommen diese Ereignisse: Seitenaufruf, Aufruf der Verkaufsseite, Start des Kaufs und Kauf, bei Start und Kauf mit Betrag und Währung, beim Kauf mit der pseudonymen Kaufkennung. Meta kann diese Daten mit einem Konto bei Facebook oder Instagram abgleichen.

Nicht an Meta gehen dein Name, deine E-Mail-Adresse, deine Telefonnummer, deine Zahlungsdaten und Angaben aus dem MUSTER-Test. Die automatische Konfiguration des Pixels, die zusätzlich Klick- und Seitendaten sendet, und den automatischen erweiterten Abgleich, bei dem Meta Formularfelder nach Kontaktdaten durchsucht, haben wir abgeschaltet.

Gemeinsame Verantwortung. Für das Erheben der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Zusatz für Verantwortliche von Meta. Danach informieren wir dich über diese Verarbeitung und holen deine Einwilligung ein. Für deine Rechte nach Art. 15 bis 20 DSGVO zu den Daten, die Meta danach speichert, ist Meta zuständig. Du kannst dich mit deinem Anliegen auch an uns wenden, wir leiten es an Meta weiter. Was Meta nach der Übermittlung mit den Daten macht, verantwortet Meta allein. Zwecke, Rechtsgrundlagen und deine Rechte gegenüber Meta beschreibt die Datenrichtlinie von Meta.

Speicherdauer. Nach den Nutzungsbedingungen von Meta für Business-Tools speichert Meta die übermittelten Ereignisdaten höchstens zwei Jahre. Das Cookie „_fbp“ hat nach Angaben von Meta eine Laufzeit von 90 Tagen.

Übermittlung in Drittländer. Meta kann Daten auch in den USA verarbeiten. Als Grundlage dafür nennt Meta das EU-U.S. Data Privacy Framework und Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen (Abschnitt 14).

17. Deine Rechte

Dir stehen uns gegenüber folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

Zur Ausübung genügt eine Nachricht an kontakt@burkl-media.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.

Impressum · Datenschutz · Widerrufsbelehrung · Vertrag widerrufen · Disclaimer