Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten diese Website verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Sie beschreibt Dienst für Dienst, was die Website tatsächlich tut.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Diletta Luna OÜ
Sepapaja 6
15551 Tallinn
Estland
E-Mail: legal@lukabreitig.com
Das Unternehmen wird vertreten durch Luka Breitig. Zur Benennung eines Datenschutzbeauftragten sind wir nicht verpflichtet. Weitere Angaben finden Sie im Impressum.
2. Hosting und Server-Logfiles
Die Website läuft auf einem Server, den wir selbst administrieren und bei einem Hosting-Anbieter mieten. Der Anbieter verarbeitet Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
Beim Aufruf einer Seite übermittelt Ihr Browser automatisch Informationen, die der Webserver in Logfiles speichert: Ihre IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, die zuvor besuchte Seite sowie Browser und Betriebssystem. Diese Daten benötigen wir, um die Website auszuliefern und um Fehler und Angriffe zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Website. Die Logfiles werden nur so lange aufbewahrt, wie es diese Zwecke erfordern, und anschließend gelöscht.
Die Protokolle der Anwendung selbst enthalten nie eine vollständige E-Mail- oder IP-Adresse. Wird eine Anfrage über das Kontaktformular protokolliert, ist die E-Mail-Adresse gekürzt (zum Beispiel j***@example.com) und die IP-Adresse ist auf ihr Netzpräfix verkürzt (zum Beispiel 203.0.x.x). Der Inhalt Ihrer Nachricht wird nie protokolliert.
3. Cookies und Browserspeicher
Die Website setzt ein einziges Cookie, _luka_breitig_key. Es enthält ein Sicherheitstoken, das Formulare vor Cross-Site-Request-Forgery schützt, und wird gelöscht, wenn Sie Ihren Browser schließen. Dieses Cookie ist für die Bereitstellung der Website unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Gelangen Sie über einen Link mit Kampagnenparametern (utm_source, utm_medium, utm_campaign) oder einer Google-Ads-Klick-ID (gclid) auf die Website, speichert sie diese Werte im Sitzungsspeicher (Session Storage) Ihres Browsers unter lb:campaign. So lassen sich die Statistik-Ereignisse Ihres Besuchs der Kampagne zuordnen, über die Sie gekommen sind. Der Sitzungsspeicher wird geleert, wenn Sie den Tab schließen.
4. Statistik mit Umami
Wie die Website genutzt wird, messen wir mit Umami, einer Open-Source-Statistiksoftware, die wir auf unserem eigenen Server betreiben (umami.thehappybeavers.com). Es werden keine Daten an einen externen Statistikanbieter weitergegeben.
Umami verwendet keine Cookies. Um Besuche voneinander zu unterscheiden, bildet Umami aus Ihrer IP-Adresse und Browserinformationen zusammen mit einem regelmäßig wechselnden geheimen Wert eine Kennung; Ihre IP-Adresse selbst wird nicht gespeichert. Erfasst werden die aufgerufenen Seiten, die Website, von der Sie kommen, das aus Ihrer IP-Adresse abgeleitete Land, die Region und die Stadt sowie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Sprache. Zusätzlich erfassen wir folgende Ereignisse: das Öffnen, Absenden oder fehlgeschlagene Absenden des Kontaktformulars (nie dessen Inhalt), den Start, den Fortschritt und den Abschluss des Quiz samt Ergebniskategorie, wie weit Sie auf einer Seite scrollen, den Download des Trainerprofils und Klicks auf eine Kurskarte. Die Ereignisse enthalten die in Abschnitt 3 beschriebenen Kampagnenwerte.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin zu verstehen, welche Inhalte Besuchern helfen, um die Website zu verbessern. Sie können jederzeit widersprechen (Abschnitt 9), zum Beispiel indem Sie Anfragen an umami.thehappybeavers.com in Ihrem Browser blockieren.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht. Haben Sie vorher das Quiz abgeschlossen, werden Ihre Quiz-Ergebnisse der Nachricht beigefügt. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Beantwortung eingehender Anfragen.
Ihre Nachricht erreicht unser Postfach als E-Mail, die über Postmark versendet wird, einen E-Mail-Versanddienst der ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA, die als unser Auftragsverarbeiter tätig ist. Postmark verarbeitet die Daten in den USA. Die ActiveCampaign, LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO). Die Website selbst speichert Ihre Nachricht nicht. Die entstandene E-Mail bewahren wir so lange auf, wie Ihre Anfrage es erfordert, und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Um Missbrauch zu verhindern, zählt die Website Anfragen je IP-Adresse und nimmt höchstens sechs pro Stunde an. Dazu wird Ihre IP-Adresse bis zu einer Stunde im Arbeitsspeicher des Servers vorgehalten und nie auf einen Datenträger geschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz des Formulars vor Missbrauch.
6. Spamschutz mit Google reCAPTCHA
Wenn Sie das Kontaktformular öffnen, und nur dann, lädt die Website Google reCAPTCHA v3, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet aus, wie das Formular genutzt wird, etwa Ihre IP-Adresse, Browserinformationen, die Verweildauer auf der Seite sowie Maus- und Tastatureingaben, um zu erkennen, ob eine Anfrage von einem Menschen oder einem automatisierten Programm stammt, und kann dafür Informationen in Ihrem Browser speichern. Beim Absenden wird das Ergebnis bei Google überprüft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Kontaktformulars vor Spam. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Einzelheiten finden Sie in der Datenschutzerklärung von Google.
7. Conversion-Messung mit Google Ads
Wir werben mit Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu erfahren, ob unsere Anzeigen zu Anfragen führen, lädt die Website auf ihren Seiten das Google-Tag (gtag.js von www.googletagmanager.com). Das Tag läuft im Google Consent Mode, bei dem Werbe- und Analysespeicher auf „abgelehnt“ gesetzt sind; es setzt und liest daher keine Werbe-Cookies.
Wenn Sie das Kontaktformular öffnen, es absenden oder das Quiz abschließen, sendet das Tag ein Conversion-Signal an Google, ohne Cookies und ohne den Inhalt des Formulars oder Ihre Antworten. Mit jeder Anfrage erhält Google technische Informationen wie Ihre IP-Adresse, Browserinformationen und die Adresse der Seite, einschließlich der Google-Ads-Klick-ID, falls Sie über eine Anzeige gekommen sind. Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die Wirksamkeit unserer Werbung zu messen. Sie können jederzeit widersprechen (Abschnitt 9) und das Laden des Tags verhindern, indem Sie www.googletagmanager.com in Ihrem Browser blockieren.
8. Schriftarten und Links zu anderen Websites
Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Ihr Browser baut keine Verbindung zu Google Fonts oder einem anderen Schriftartendienst auf.
Links zu LinkedIn, Bluesky, GitHub und anderen Websites sind gewöhnliche Links. An diese Dienste werden keine Daten übermittelt, solange Sie einem Link nicht folgen; danach gilt die Datenschutzerklärung der besuchten Website.
9. Ihre Rechte
Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um eines dieser Rechte auszuüben, schreiben Sie uns über das .
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie leben oder arbeiten. Die für uns zuständige Behörde ist die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon, www.aki.ee).
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die von ihr genutzten Dienste ändern. Das Datum der aktuellen Fassung steht oben auf dieser Seite.