Datenschutzerklärung

ROHFASSUNG / ENTWURF – noch nicht livefähig. Diese Fassung ist auf den bekannten technischen Stand zugeschnitten. Alle mit [[…]] markierten Stellen müssen mit Renes Antworten gefüllt bzw. bestätigt werden. Vor Livegang juristisch prüfen lassen (Variante B). Ich bin kein Anwalt; das hier ersetzt keine Rechtsberatung.

Offene Platzhalter (an Rene): E-Mail-Dienst · Tracking/Analytics · weitere Embeds · IONOS-Produkt + Serverstandort · CDN · Logfile-Speicherdauer · Spam-Schutz · Stripe-Zahlungsarten · Memberspot-Einbettung · DPF-Zertifizierungen der US-Dienste.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gabrion Strategy LTD Irida Tower 3, Floor 6 50 Spyrou Kyprianou Avenue 6057 Larnaca, Zypern

Handelsregister: HE 480403 USt-IdNr.: 60217701V Vertretungsberechtigter Director: Christian Becker

E-Mail: info@gabrionstrategy.ltd Telefon: +357 97 434 134

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. [[bei Rene/CB bestätigen, ob ein DSB benannt wird]]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine Rechtsgrundlage dies gestattet.

Als Rechtsgrundlagen kommen insbesondere in Betracht:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für Newsletter und einwilligungspflichtige Cookies/Dienste;
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), z. B. bei Kauf des Videoprogramms und bei der Buchung von Beratungsterminen;
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. steuerliche Aufbewahrungspflichten;
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. für den technisch sicheren Betrieb der Website.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

[[IONOS – vollständiger Anbietername + Produkt eintragen, z. B. „IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland”]]

Der Anbieter verarbeitet in unserem Auftrag die über die Website übermittelten Daten (insbesondere Zugriffsdaten und Inhaltsdaten) auf Servern in [[Serverstandort – Deutschland? bestätigen]]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung). Mit dem Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. [[AVV-Abschluss bestätigen]]

[[Falls ein CDN davorhängt (Cloudflare, IONOS-CDN o. Ä.): hier eigener Absatz nötig – an Rene erfragen]]

Server-Logfiles

Bei jedem Aufruf der Website erfasst der Hosting-Anbieter automatisch Informationen, die der Browser übermittelt (sog. Server-Logfiles):

  • aufgerufene Seite / Datei
  • Datum und Uhrzeit des Zugriffs
  • übertragene Datenmenge
  • Meldung über erfolgreichen Abruf
  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer-URL
  • IP-Adresse (ggf. gekürzt) [[klären, ob IP gekürzt gespeichert wird]]

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des stabilen und sicheren Betriebs. Die Logfiles werden nach [[Speicherdauer – z. B. 7 / 14 / 30 Tage – bei Rene erfragen]] gelöscht.

Auf unserer Website setzen wir technisch notwendige Cookies ein, die für den Betrieb erforderlich sind. Darüber hinausgehende, nicht notwendige Cookies sowie das Laden einwilligungspflichtiger Drittdienste erfolgen nur mit deiner ausdrücklichen Einwilligung.

Zur Einholung und Verwaltung dieser Einwilligung verwenden wir die Consent-Management-Lösung Klaro!. Klaro! wird von uns selbst auf unserer eigenen Domain betrieben; es werden hierdurch keine Daten an Dritte übertragen. Die Software speichert lokal in deinem Browser, welche Einwilligungen du erteilt oder verweigert hast, damit diese bei erneutem Besuch berücksichtigt werden.

Du kannst deine Einwilligung jederzeit über die Einstellungen des Consent-Tools (Link „Cookie-Einstellungen” im Footer) mit Wirkung für die Zukunft widerrufen oder anpassen.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf deinem Endgerät ist § 25 TDDDG; für die anschließende Datenverarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. bei notwendigen Cookies Art. 6 Abs. 1 lit. f DSGVO.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://” in der Adresszeile deines Browsers.

6. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung verwenden wir die Schriftarten „Source Serif 4” und „DM Sans”. Diese sind lokal auf unserem eigenen Server eingebunden und werden zur Build-Zeit als eigene Dateien ausgeliefert. Es findet keine Verbindung zu Servern von Google (Google Fonts / googleapis.com / gstatic.com) oder anderen Dritten statt; es werden hierfür keine personenbezogenen Daten an Dritte übertragen.

7. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Inhalt der Nachricht, ggf. weitere Angaben) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (wenn die Anfrage auf einen Vertrag gerichtet ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

[[Hinweis: Ein klassisches Kontaktformular existiert nach aktuellem Stand nicht. Falls doch eines hinzukommt, ist hierfür ein eigener Abschnitt nötig.]]

8. Newsletter und Lead-Magnet

Anforderung des kostenlosen Lead-Magneten / Newsletter-Anmeldung

Über ein Formular kannst du eine kostenlose Unterlage („7 Fragen vor der Unterschrift”) anfordern und/oder unseren Newsletter abonnieren. Zur Anmeldung verwenden wir das Double-Opt-In-Verfahren: Nach deiner Eintragung erhältst du eine E-Mail mit der Bitte, deine Anmeldung durch Klick auf einen Bestätigungslink zu bestätigen. Erst danach versenden wir die angeforderte Unterlage bzw. nehmen dich in den Newsletter-Verteiler auf.

Wir verarbeiten hierfür deine E-Mail-Adresse [[sowie ggf. Vorname/Name – je nach Formularfeldern bestätigen]] sowie zur Nachweisbarkeit der Einwilligung den Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Versanddienstleister – CleverReach

Für den Versand des Newsletters und der Bestätigungsmail (Double-Opt-In) setzen wir CleverReach ein.

Anbieter: [ANWALT: vollständige Firmierung + Anschrift CleverReach eintragen]

Zweck: Versand von Bestätigungsmails (DOI), Newsletter-Verwaltung und ggf. automatisierter E-Mail-Sequenzen.

Verarbeitete Daten: E-Mail-Adresse, Vorname, IP-Adresse, Zeitpunkt der Einwilligung, ggf. Öffnungs- und Klickdaten [[ANWALT: bestätigen, ob Tracking aktiv]].

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer: Bis zum Widerruf der Einwilligung; spätestens nach [ANWALT: Frist] nach letztem Klick.

AVV: Mit CleverReach besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. [ANWALT: AVV-Datum und Abschlussnachweis eintragen]

Drittlandübermittlung: [ANWALT: prüfen, ob CleverReach Daten außerhalb der EU verarbeitet]

Weitere Informationen zur Datenverarbeitung durch CleverReach findest du unter https://www.cleverreach.com/de/datenschutz/.

9. Vertragsabwicklung beim Kauf des Videoprogramms

Beim Kauf unseres digitalen Videoprogramms verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuerlich relevante Daten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

a) Zahlungsabwicklung – Stripe

Die Zahlungsabwicklung erfolgt über Stripe. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Stripe Payments Europe Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland); zur Stripe-Unternehmensgruppe gehört auch die Stripe, Inc. (USA).

Welche Daten verarbeitet werden, richtet sich nach der von dir gewählten Zahlungsart [[aktive Zahlungsarten eintragen – Kreditkarte / SEPA / PayPal / Klarna …]]. Stripe verarbeitet u. a. Name, Anschrift, Zahlungsmittel- und Transaktionsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es handelt sich teilweise um eine Datenübermittlung in die USA (siehe Abschnitt 14).

[[Falls Stripe.js direkt auf unserer Seite eingebunden ist (statt reiner Weiterleitung zu Stripe-Hosted-Checkout): zusätzlicher Hinweis nötig, da Stripe dann bereits beim Seitenaufruf Daten erhält – an Rene erfragen.]]

[[Falls PayPal / Klarna aktiv sind: diese sind eigene Verantwortliche mit eigenen Datenschutzhinweisen – jeweils eigener Absatz erforderlich.]]

b) Bereitstellung des Zugangs – Memberspot

Nach erfolgreicher Zahlung wird dein Zugang zum Videoprogramm automatisiert eingerichtet. Die dazu erforderlichen Daten (Name, E-Mail-Adresse) werden direkt über unsere Serverinfrastruktur an die Kursplattform Memberspot übermittelt.

  • Memberspot [ANWALT: vollständigen Anbieternamen + Sitz ergänzen, i. d. R. Memberspot GmbH, Deutschland] stellt die Kursinhalte bereit und verwaltet deinen Zugang. [ANWALT: bestätigen, ob Kursplattform auf eigener Memberspot-Subdomain oder eingebettet auf unserer Domain läuft]

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. [ANWALT: AVV-Datum eintragen] Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Terminbuchung für Beratungsgespräche – Calendly

Für die Buchung von Beratungsterminen nutzen wir den Dienst Calendly (Calendly LLC, USA). Wenn du einen Termin buchst, verarbeitet Calendly die von dir angegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin sowie ggf. weitere Angaben im Buchungsformular).

[[Calendly-Buchungsmaske/Popup wird auf der Website eingebunden – siehe auch Abschnitt 13. Klären, ob die Zahlung der Beratungspakete über die Calendly-Stripe-Anbindung läuft oder über einen separaten Stripe-Flow – ändert die Beschreibung der Zahlungsdaten.]]

Es findet eine Datenübermittlung in die USA statt (siehe Abschnitt 14). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Beratungsvertrags bzw. vorvertragliche Maßnahmen). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. [[AVV bestätigen]]

11. Partnerprogramm / Affiliate-Links (Amazon)

Auf unserer Website verlinken wir auf unser Buch bei Amazon. Diese Links können Affiliate-Links des Amazon-Partnerprogramms (Amazon EU S.à r.l.) sein. Klickst du auf einen solchen Link und kaufst anschließend, können wir eine Provision erhalten; für dich entstehen keine Mehrkosten.

Beim Klick auf einen Affiliate-Link bzw. beim Laden entsprechender Inhalte kann Amazon Cookies setzen, um den Kauf der Provision zuordnen zu können. Dies erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG), die du über unser Consent-Tool steuerst. [[bestätigen, ob die Affiliate-Links direkt aktiv sind oder erst nach Einwilligung laden]]

12. Webanalyse und Tracking

Wir setzen auf dieser Website das Conversion-Tracking von Google Ads ein, um die Wirksamkeit unserer Werbeanzeigen zu messen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).

Zweck: Messung, ob ein Besuch unserer Website über eine Google-Ads-Anzeige zustande kam und ob daraufhin eine relevante Aktion erfolgt ist (z. B. ein Kauf, eine Anfrage oder eine Newsletter-Anmeldung).

Verarbeitete Daten: Bei aktiver Einwilligung werden Cookies gesetzt (u. a. _gcl_*, _gac_*, IDE). Verarbeitet werden außerdem IP-Adresse, Browser- und Geräte-Informationen, Referrer-URL sowie Zeitpunkt und Art der ausgeführten Aktion.

Rechtsgrundlage: Einwilligung der betroffenen Person nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über den Cookie-Hinweis eingeholt. Ohne Einwilligung wird das Tracking-Skript nicht geladen und es werden keine Daten an Google übertragen.

Drittlandtransfer: Eine Übermittlung der Daten an die Google LLC in die USA findet statt. Google ist nach dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Speicherdauer: Conversion-Cookies bis zu 90 Tage; Server-seitig werden Conversion-Daten gemäß Google-Standard bis zu 14 Monate gespeichert.

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen ändern” im Footer widerrufen.

Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google.

[[Ebenfalls an Rene: Gibt es Fehler-/Performance-Monitoring (z. B. Sentry)? Falls ja, eigener Absatz nötig.]]

13. Eingebundene Inhalte Dritter

Auf unserer Website binden wir Inhalte Dritter ein. Diese werden erst nach deiner Einwilligung über unser Consent-Tool geladen; bis dahin werden keine Daten an die Anbieter übertragen. [[bestätigen, dass die Embeds tatsächlich consent-gesteuert über Klaro! laden]]

  • Calendly (Buchungs-Popup, Anbieter Calendly LLC, USA) – siehe Abschnitt 10.
  • [[Weitere Embeds an Rene erfragen: YouTube/Vimeo (Video-Previews), Google Maps, reCAPTCHA/hCaptcha/Turnstile, Stripe.js. Jeder tatsächlich genutzte Dienst braucht hier einen eigenen Absatz mit Anbieter, Sitz, Zweck und Drittlandhinweis.]]

[[Spam-Schutz des Lead-Magnet-Formulars (reCAPTCHA / hCaptcha / Turnstile / Honeypot) an Rene erfragen – reCAPTCHA wäre ein US-Drittdienst und müsste hier aufgeführt werden.]]

14. Datenübermittlung in Drittländer (USA)

Einige der genannten Dienste verarbeiten Daten in den USA oder können dort verarbeiten (insbesondere Stripe [anteilig], Calendly [ANWALT: weitere US-Dienste nach Abschnitt 12/13 ergänzen]).

Für die USA besteht kein generelles Angemessenheitsniveau. Die Übermittlung wird abgesichert durch:

  • die Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework (DPF), soweit der Anbieter dort gelistet ist [[je Anbieter prüfen und bestätigen]], und/oder
  • den Abschluss der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Trotz dieser Maßnahmen kann ein dem EU-Niveau gleichwertiger Schutz im Einzelfall nicht garantiert werden; insbesondere können US-Behörden unter Umständen auf Daten zugreifen. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. deiner Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, soweit einschlägig.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Für Vertrags- und Abrechnungsdaten gelten gesetzliche Aufbewahrungsfristen (steuer- und handelsrechtlich in der Regel bis zu 10 Jahre). Danach werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.

16. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an: info@gabrionstrategy.ltd

17. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner Daten zu beschweren (Art. 77 DSGVO). Da der Verantwortliche seinen Sitz in Zypern hat, ist die zuständige Aufsichtsbehörde:

Office of the Commissioner for Personal Data Protection (Zypern) 1 Iasonos Street, 1082 Nicosia, Zypern www.dataprotection.gov.cy

Du kannst dich darüber hinaus an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder geänderte gesetzliche bzw. behördliche Vorgaben kann es erforderlich werden, sie anzupassen.

Stand: [[Datum bei Finalisierung eintragen]]

Stand: 30. Juni 2026