Datenschutz
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
New Dimension Marketing GmbH, Invalidenstr. 151, 10115 Berlin, Deutschland, vertreten durch ihren Geschäftsführer Tim Daugs
E-Mail:
Link zum Impressum
Ihre Betroffenenrechte
Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,
- Berichtigung unrichtiger personenbezogener Daten,
- Löschung Ihrer bei uns gespeicherten Daten,
- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,
- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und
- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Daneben können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen; danach werden sie gelöscht.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Erklärung genannten Zwecken und geben sie nur weiter, wenn dafür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht — Ihre Einwilligung (lit. a), die Abwicklung eines Vertrags (lit. b), eine gesetzliche Pflicht (lit. c) oder unser berechtigtes Interesse (lit. f). Die jeweilige Grundlage steht bei jedem Abschnitt.
Zugriffsdaten (Server-Logfiles)
Beim Aufruf unserer Website erhebt unser Server automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Status, Herkunftsseite (Referrer), Browsertyp und -version, Betriebssystem und anfragender Provider. Zweck ist die Bereitstellung der Website und ihre Absicherung (etwa die Aufklärung von Missbrauch); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht; nur Daten, die als Beweis für einen konkreten Vorfall dienen, bleiben bis zu dessen Klärung. Gehostet wird die Website von der die netztaucher GmbH (Am Gutshof 36, 16278 Angermünde, Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Link zur Datenschutzerklärung von die netztaucher: https://netztaucher.com/datenschutz
Kontaktaufnahme und CRM („Help Scout“)
Bei einer Kontaktaufnahme (per Formular, E-Mail oder Post) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Anfragen werden in unserem CRM-System verwaltet: Help Scout Inc., 131 Tremont St, Boston, MA 02111, USA (berechtigtes Interesse an effizienter Bearbeitung, Art. 6 Abs. 1 lit. f DSGVO). Mit Help Scout besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Help Scout ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Help Scout verarbeitet die Daten nur für uns und gibt sie nicht an Dritte weiter; nötig ist lediglich eine gültige E-Mail-Adresse, eine pseudonyme Nutzung ist möglich. Datenschutzerklärung von Help Scout: https://www.helpscout.net/company/legal/privacy
Die optionale KI-Funktion von Help Scout (automatische Antwortvorschläge) ist bei uns nicht standardmäßig aktiv; nutzen wir sie im Einzelfall, geschieht das im Rahmen desselben Auftragsverarbeitungsvertrags.
Wer das nicht möchte, erreicht uns genauso direkt per E-Mail oder Post. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, und prüfen das alle zwei Jahre; gesetzliche Archivierungspflichten bleiben unberührt.
Formulare (MachForm)
Für B2B-Lizenzverträge, Feedback und Support-Anfragen nutzen wir Web-Formulare auf unseren eigenen Servern („MachForm“). Die abgefragten Daten dienen allein der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Aufbewahrungspflichten (lit. c); sie werden nicht weitergegeben, können aber in unserem CRM (Help Scout, siehe oben) gespeichert werden. Löschung wie bei Kontaktanfragen.
SSL-Verschlüsselung
Unsere Website wird über HTTPS ausgeliefert; Ihre Eingaben sind bei der Übertragung verschlüsselt.
Cookies und Conversion-Messung
Unsere Website setzt keine Tracking- oder Analyse-Cookies. Welche Cookies tatsächlich vorkommen, steht abschließend in dieser Erklärung: das technisch erforderliche Digistore24-Cookie (siehe dort) — und bei Besuchern, die über eine bezahlte Anzeige kommen, zwei technische Cookies (gclid, click_type, Laufzeit nur bis zum Ende der Browsersitzung), die zunächst nur auf unserem Server verbleiben. Kommt es zu einer Conversion (z. B. Eintragung oder Kauf), übermitteln wir an die Traffic-Quelle ausschließlich die Klick-Kennung, den Zeitpunkt, gegebenenfalls den Kaufbetrag und eine interne Vorgangsnummer gegen Doppelzählungen — ohne Namen, ohne E-Mail-Adresse, ohne Skripte der Werbeplattform auf unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Webanalyse mit Matomo (lokal, cookiefrei)
Diese Website nutzt die Open-Source-Software Matomo zur anonymisierten Auswertung der Nutzung dieser Website. Matomo ist lokal auf unserem eigenen Server installiert und setzt keine Cookies. Die IP-Adresse wird anonymisiert gespeichert, ein Rückschluss auf einzelne Besucher ist nicht möglich, mit einer Ausnahme: Beim Absenden eines Anmeldeformulars wird Ihre E-Mail-Adresse in unserer selbst betriebenen Webanalyse (Matomo) für zwei Jahre mitgespeichert. Wir nutzen sie nur, um Fehler bei der Anmeldung zu erkennen und verlorene Anmeldungen nachzuholen. Die „Do Not Track“-Einstellung Ihres Browsers wird berücksichtigt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Audio- und Videoinhalte (Amazon Web Services / CloudFront)
Unsere Audio- und Videoinhalte — auch unser Live-Radio — liegen bei Amazon Web Services und werden über dessen Auslieferungsnetz CloudFront übertragen. Gespeichert sind die Dateien in einem Rechenzentrum in Irland; ausgeliefert werden sie über den Ihnen jeweils nächstgelegenen Standort des Netzes. Dabei verarbeitet AWS technisch bedingt Ihre IP-Adresse, die Kennung Ihres Browsers, die angeforderte Datei sowie Zeitpunkt und Umfang des Abrufs; Videos und das Live-Radio werden in kurzen Abschnitten abgerufen. Cookies werden nicht gesetzt. Beim Aufruf einer Seite mit Video lädt zunächst nur das Vorschaubild — die Mediendatei erst, wenn Sie die Wiedergabe starten. Beim Live-Radio werden Player und Sendeplan bereits mit der Seite geladen, die Tonspur erst, wenn Sie den Stream starten. Bei Video- und Radioabrufen wird die Herkunftsadresse (Referer) geprüft und ein Abruf von fremden Seiten abgewiesen; das schützt unsere Inhalte vor fremder Einbindung und wird darüber hinaus nicht gespeichert.
Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, die ausschließlich in unserem Auftrag verarbeitet (Vertrag nach Art. 28 DSGVO). Werden im Einzelfall Daten an Konzerngesellschaften in den USA übermittelt, stützt sich das auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); ergänzend ist die US-Gesellschaft unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung unserer Medieninhalte). Link zur Datenschutzerklärung von AWS.
Die Wiedergabe der Hörproben übernimmt der Player „Wonderplugin Audio Player“ (Magic Hills Pty Ltd, Sydney, Australien); der Player selbst setzt keine Cookies und erhebt keine personenbezogenen Daten (https://www.wonderplugin.com/privacy-policy/). Das Live-Radio spielt ein eigener Player ab, der keine weiteren Anbieter einbindet.
Digistore24: Reseller, Zahlungsabwicklung und Partnerprogramm
Der Verkauf unserer digitalen Produkte erfolgt nicht durch uns, sondern über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt als autorisierter Reseller auf: Sie ist Ihr Vertragspartner beim Kauf, wickelt Bestellung, Zahlung und Rechnungsstellung ab und handelt dabei als eigenständiger Verantwortlicher im Sinne der DSGVO; auch den Produktzugang erhalten Sie von Digistore24.
Damit der Verkauf funktioniert, bindet unsere Website ein Skript von Digistore24 ein. Digistore24 verkauft unsere Produkte als Reseller im eigenen Namen; zu diesem Verkaufssystem gehört, eine Bestellung dem vermittelnden Partner (Affiliate) und etwaigen Rabattcodes zuzuordnen und die Vergütung daraus abzurechnen. Dazu wird das Cookie ds24c.v1 gesetzt und derselbe Wert im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Beides endet mit dem Schließen des Browsers und ist für den von Ihnen gewünschten Kauf über diesen Reseller erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es dient weder Werbung noch Verhaltensanalyse. Mit dem Klick auf einen Bestell-Button verlassen Sie unsere Website; auf dem Bestellformular (checkout-ds24.com) setzt Digistore24 als eigener Verantwortlicher weitere, für die Kaufabwicklung erforderliche Cookies — es gilt deren Datenschutzerklärung: https://www.digistore24.com/page/privacy
Kommen Sie über einen Partner- oder Rabattlink, lädt das Skript zusätzlich ein Zählpixel von digistore24.com; dabei erhält Digistore24 technisch bedingt Ihre IP-Adresse und übliche Zugriffsdaten. Es dient der Zuordnung der Vermittlung und der Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO; Digistore24 als eigenständiger Verantwortlicher).
Zur technischen Abwicklung verarbeitet ein von uns betriebener Server (gehostet bei AWS in Frankfurt am Main, Auftragsverarbeitung nach Art. 28 DSGVO, keine Drittlandübermittlung) die von Digistore24 übermittelten Bestelldaten (Name, Anschrift, E-Mail-Adresse, Produkt, Kaufdatum) und leitet sie an unser E-Mail-System weiter; die Verarbeitungsprotokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO — sichere, automatisierte Bestellabwicklung).
Bevor Sie sich eintragen, sage ich Ihnen, was mit Ihren Daten geschieht. Das ist keine Absichtserklärung, sondern das, was mein System tatsächlich tut — ich habe es nachgemessen.
Verantwortlich ist die oben genannte New Dimension Marketing GmbH — also ich, Tim Daugs, als alleiniger Geschäftsführer ohne Mitarbeiter. Einen Datenschutzbeauftragten muss ich nicht bestellen und habe ich nicht bestellt.
Die Anmeldung läuft im Doppel-Opt-in: Sie tragen Ihre E-Mail-Adresse ein, erhalten eine Bestätigungsmail, und erst Ihr Klick auf den Link darin macht die Anmeldung wirksam. Mehr als die E-Mail-Adresse wird nicht abgefragt. Gespeichert werden außerdem Datum, Uhrzeit und IP-Adresse von Anmeldung und Bestätigung — nicht aus Neugier, sondern weil ich die Anmeldung im Streitfall nachweisen muss.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestandskunden darf ich daneben nach § 7 Abs. 3 UWG Hinweise auf eigene, ähnliche Produkte schicken (Art. 6 Abs. 1 lit. f DSGVO); auch dagegen können Sie jederzeit widersprechen.
Der Versand läuft über Drip (Drip Global, Inc., 323 Washington Ave N., Suite 200, Minneapolis, MN 55401, USA) — Ihre E-Mail-Adresse liegt also auch dort. Drip ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO); mit Drip besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Übertragung ist verschlüsselt, Drip verarbeitet nur für mich.
Was ich messe, sage ich offen: Meine Newsletter enthalten ein Zählpixel (zeigt mir, ob und wann eine Mail geöffnet wurde), und die Links sind so umgeschrieben, dass ich sehe, welchen Sie angeklickt haben. Daraus errechnet Drip einen Aktivitätswert je Empfänger und vergibt Interessens-Merkmale („Tags“) — damit ich Ihnen Passenderes schicken kann. Eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) entsteht daraus nicht. Diese Messung ist Teil der Einwilligung; widerrufen Sie sie, endet auch die Messung. Das Öffnungs-Zählpixel lässt sich bei Drip nicht abschalten — es steckt fest im Produkt; ich prüfe deshalb einen Anbieterwechsel.
Speicherdauer und Abmeldung: Ich speichere Ihre Daten, solange Sie den Newsletter beziehen. Abmelden können Sie sich jederzeit ohne Begründung — über den Link am Ende jeder E-Mail oder formlos per Nachricht. Danach lösche ich Ihre Daten und behalte nur den An-/Abmeldenachweis, solange ich ihn belegen können muss, sowie Ihre Adresse in einer Sperrliste, damit Sie nicht versehentlich erneut angeschrieben werden. Ihre Rechte aus dem Abschnitt „Ihre Betroffenenrechte“ gelten selbstverständlich auch hier.
Anmeldeformulare (OptimizePress)
Unsere Anmeldeseiten und -formulare laufen über OptimizePress (Creative 6 Media Ltd dba OptimizePress, 71-75 Shelton Street, London WC2H 9JQ, UK; Auftragsverarbeitung vereinbart; https://www.optimizepress.com/legal-privacy).
Bei einer Eintragung wird Ihre E-Mail-Adresse zunächst in ein Warteschlangen-System („Queues“) auf Servern von OptimizePress übertragen und von dort an unser E-Mail-System weitergeleitet; schlägt die Übergabe fehl, wird sie wiederholt, damit keine Anmeldung verloren geht. Nach der Übergabe wird die Adresse von den OptimizePress-Servern gelöscht; OptimizePress greift nicht auf sie zu.
Zur Erfolgsmessung speichert unser WordPress-System bei einer Eintragung zusätzlich die E-Mail-Adresse, den Zeitpunkt und die Formular-Kennung lokal auf unserem Server in Deutschland; keine Weitergabe an Dritte oder in Drittländer (Art. 6 Abs. 1 lit. f DSGVO). Dieser lokalen Statistik können Sie jederzeit mit Wirkung für die Zukunft per E-Mail widersprechen; Ihre Daten werden dann daraus gelöscht.
Download-Statistik (YOURLS)
Einige Downloads und Link-Klicks erfassen wir statistisch über den lokal installierten Link-Kürzer YOURLS. Die letzte Stelle jeder IP-Adresse wird verworfen, es werden keine personenbezogenen Daten gespeichert und nichts weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Änderung dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern; es gilt die jeweils hier veröffentlichte Fassung.
Fragen zum Datenschutz
Schreiben Sie an oder an die oben genannte verantwortliche Stelle.
Der Herausgeber verspricht keine Heilung von Krankheiten.
Neurostreams™ ersetzen keine medizinischen Behandlungen.
© New Dimension Marketing GmbH
HRB 124130 (Charlottenburg)
Geschäftsführer: Tim Daugs