Datenschutzerklärung

David Koch
the zign
Welserstraße 3
87463 Dietmannsried
Deutschland

E-Mail: hello@thezign.de

• Kontaktformular: Name, E-Mail, Unternehmen, Nachricht
• Lead-Capture (Tools): E-Mail-Adresse, genutztes Tool
• Newsletter/Sequenzen: E-Mail, Name (nach Double-Opt-In)
• Qualifikations-Flow: Name, E-Mail, Projektinfos
• Akademie-Konto: E-Mail-Adresse (Login per Magic Link, ohne Passwort), dein Kursfortschritt
• KI-Begleiter (Mitgliederbereich): Name, Anrede, gewünschter Ton, gewählte Stimme, deine Nachrichten im Gespräch
• Community-Beiträge (Mitgliederbereich): Titel und Inhalt deines Beitrags, für andere Mitglieder sichtbar

Wir verarbeiten deine Daten, um Anfragen zu bearbeiten und, soweit du ausdrücklich zugestimmt hast, relevante Informationen und Angebote zu versenden.

Kontakt- und Anfrageformulare (z. B. das Kontaktformular, der Qualifikations-Flow, die Potenzial-Analyse) dienen der Anbahnung oder Erfüllung eines Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, eingehende Anfragen zu beantworten).

Newsletter, E-Mail-Sequenzen und die kostenlosen Guides laufen über ein Double-Opt-In-Verfahren: Erst mit dem Bestätigungslink in der E-Mail, die du nach der Anmeldung erhältst, kommt die Anmeldung zustande. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Lead-Daten: 2 Jahre. Kontaktanfragen: bis Anfrage bearbeitet. E-Mail-Abonnenten: bis Abmeldung. Akademie-Konto, Kursfortschritt, Begleiter-Einstellungen und Community-Beiträge: bis zur Löschung deines Kontos (Details dazu weiter unten und in den AGB § 13). Messdaten: siehe Abschnitte 9 und 17. Instagram-Kommentare und -Nachrichten: 90 Tage (siehe Abschnitt Instagram).

Dir stehen nach der DSGVO folgende Rechte zu, die du jederzeit per E-Mail an hello@thezign.de geltend machen kannst:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich außerdem jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für uns zuständigen Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Jede automatische E-Mail enthält einen Abmelde-Link. Alternativ: hello@thezign.de

Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter Vercel Inc. automatisch technische Server-Logfiles, die dein Browser überträgt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, User-Agent (Browser und Betriebssystem) sowie die zuvor besuchte Seite (Referrer). Das ist technisch notwendig, um die Website stabil und sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Diese Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Vercel Inc. (USA, angemessenes Datenschutzniveau per SCCs) hostet diese Website. Supabase Inc. speichert die Angaben, die du über ein Formular auf dieser Seite einreichst.

Google Tag Manager, Google Analytics 4 und Meta-Pixel werden nur geladen, wenn du im Cookie-Banner auf „Akzeptieren" klickst (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten (u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten, Cookie-Kennungen) an Google LLC bzw. Meta Platforms, Inc. in den USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich der Seite. Links: policies.google.com/privacy und facebook.com/privacy/policy.

Wir messen selbst, wie diese Website und die Akademie genutzt werden. Dazu gehört, welche Seiten aufgerufen werden, welche Knöpfe, Fragen und Links du anklickst, ob ein Formular begonnen und erfolgreich abgeschickt wurde, welche Videos gestartet werden und welche Dateien heruntergeladen werden. Das Messskript liegt auf unserem eigenen Server und lädt nichts von anderen Anbietern.

Ohne Anmeldung speichern wir für die Messung nichts in deinem Browser: keine Cookies, kein localStorage, kein sessionStorage. Je Ereignis erhalten wir die aufgerufene Seite ohne Parameter, den Bereich der Seite, den Gerätetyp, die Browser- und Betriebssystemfamilie und dein Land. Kommst du über einen Kampagnenlink, erfassen wir beim ersten Seitenaufruf die Kampagnenangaben aus dem Link (utm-Parameter) und die Domain der Seite, von der du kamst. Deine IP-Adresse verwenden wir nur kurz, um das Land zu erkennen, automatische Zugriffe auszusortieren und Missbrauch abzuwehren. Wir speichern sie nicht, ebenso wenig die vollständige Browserkennung.

Damit wir Seitenaufrufe desselben Tages zu einem Besuch zusammenfassen können, bilden wir aus IP-Adresse und Browserkennung einen Prüfwert. Dafür nutzen wir einen zufälligen Schlüssel, den wir jeden Tag neu erzeugen und nach spätestens 27 Stunden löschen. Danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen. Den Prüfwert selbst löschen wir nach spätestens 48 Stunden. Meldest du dich am selben Tag für die Akademie an, nutzen wir ihn, um festzustellen, über welche Kampagne du gekommen bist.

Feinere Auswertung: Nur wenn du im Cookie-Banner zustimmst, werten wir außerdem aus, wo auf einer Seite geklickt wird (grob gerundet, als Feld in einem Raster von höchstens 20 mal 20 Feldern je Seitenbereich), wie weit gescrollt wird, wie lange einzelne Abschnitte zu sehen sind, an welchem Feld ein Formular abgebrochen wird und wo Klicks ins Leere gehen. Rechtsgrundlage dafür ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du in den Cookie-Einstellungen jederzeit widerrufen kannst.

Diese feineren Werte speichern wir von vornherein nur als zusammengezählte Werte je Tag, die keinem einzelnen Besuch zugeordnet sind. Wir erfassen keine Formular-Inhalte, keine Tastatureingaben, keine Chat-Inhalte, keine Mausbewegungen und zeichnen keine Sitzungen auf. Wir erstellen keinen Fingerabdruck deines Geräts und führen die Messdaten nicht mit Google Analytics, dem Meta-Pixel oder anderen Werbediensten zusammen.

Herkunft bei Anfragen: Schickst du uns eine Anfrage, trägst du dich für einen Guide ein oder meldest du dich für die Akademie an, speichern wir dazu, über welche Kampagne, welche Website und welche Einstiegsseite du gekommen bist und welche Fassung einer Seite du gesehen hast. Buchst du einen Termin über cal.com, teilt uns cal.com mit, dass ein Termin gebucht oder abgesagt wurde. Für die Messung übernehmen wir davon nur die Terminart und diese Herkunftsangaben, nicht deinen Namen und nicht deine E-Mail-Adresse.

Zweck und Rechtsgrundlage: Wir wollen erkennen, welche Inhalte helfen, wo Besucher hängen bleiben, wo technische Fehler auftreten und welche Werbung wirkt. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO), soweit oben nichts anderes steht. Einzelne Ereignisse ohne Anmeldung löschen wir nach 90 Tagen. Zusammengezählte Werte ohne Bezug zu einem Besuch bewahren wir auf. Herkunftsangaben zu einer Anfrage löschen wir zusammen mit der Anfrage. Die Daten liegen bei Supabase (siehe Abschnitt 8).

Varianten: Gelegentlich zeigen wir zufällig eine von zwei Fassungen einer Seite, um zu sehen, welche verständlicher ist. Ohne Anmeldung entscheidet der Zufall bei jedem Seitenaufruf neu; wir merken uns dafür nichts in deinem Browser. Preise, Rechtstexte, die Kasse und der Cookie-Banner werden nie in Varianten getestet.

Widerspruch: Unter thezign.de/messung-aus kannst du die Messung für deinen Browser abschalten. Dafür setzen wir auf deinen ausdrücklichen Wunsch ein einziges Cookie (tz_messung=aus), das nur diese Entscheidung speichert. Sendet dein Browser das Signal „Global Privacy Control" oder „Do Not Track", gilt das ebenso. Dann messen wir deine Nutzung nicht und speichern zu Anfragen keine Herkunft. Dass eine Anfrage, eine Anmeldung oder ein Kauf stattgefunden hat, zählen wir weiterhin, ohne Bezug zu dir, weil diese Vorgänge ohnehin bei uns ankommen.

Neue Anfragen aus dem Kontaktformular, dem Qualifikations-Flow und weiteren Formularen leiten wir zusätzlich per Telegram an uns weiter, damit wir schnell reagieren können. Dabei werden Name, E-Mail-Adresse und deine Angaben aus dem jeweiligen Formular an Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, übermittelt. Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der EU-Kommission vor; ein mit der EU vergleichbares Datenschutzniveau ist daher nicht in jedem Fall gewährleistet. Rechtsgrundlage ist unser berechtigtes Interesse, eingehende Anfragen ohne Verzögerung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, wende dich bitte direkt per E-Mail an uns. Beim Rechner „Was kostet dich Handarbeit?“ enthält die Meldung nur Zahlen, keine E-Mail-Adresse und keinen Namen.

Für den Kauf des the zign Agentic OS verarbeitet Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, deine Zahlungs- und Rechnungsdaten (z. B. Name, Anschrift, Zahlungsmittel, Kaufbetrag). Zweck ist ausschließlich die Abwicklung der Zahlung für das Agentic OS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie, soweit Rechnungsdaten aus steuer- und handelsrechtlichen Gründen aufbewahrt werden müssen, Art. 6 Abs. 1 lit. c DSGVO.

Dabei kann es zu einer Übermittlung an Stripe, Inc. in den USA kommen. Diese Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework. Details zur Datenverarbeitung durch Stripe: stripe.com/de/privacy.

Nutzt du die Widerrufsfunktion unter thezign.de/vertrag-widerrufen, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse der Bestellung, optional Bestellnummer oder Kaufdatum, E-Mail-Adresse für die Eingangsbestätigung, optional der freiwillig angegebene Grund) ausschließlich zur Bearbeitung deines Widerrufs und zum Nachweis, dass und mit welchem Inhalt er eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des widerrufenen Vertrags). Wir speichern diese Angaben drei Jahre nach Ablauf des Jahres, in dem der Widerruf eingegangen ist, als Nachweis der ordnungsgemäßen Bearbeitung.

Bestätigungs- und Transaktions-E-Mails (z. B. Kaufbestätigungen, die Eingangsbestätigung eines Widerrufs, Zugangslinks, deine Analyse aus dem Qualifikations-Flow als PDF) verschicken wir über Resend, Inc., USA. Dabei werden Empfänger-E-Mail-Adresse und Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Zustellung).

Dabei kann es zu einer Übermittlung an Resend, Inc. in den USA kommen. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit Resend hierfür zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework.

Auf dieser Website kannst du Fragen an Zignal stellen. Zignal ist ein KI-System (ein Sprachmodell), kein Mensch; darauf weisen wir im Chat ausdrücklich hin. Zignal antwortet nur mit öffentlichen Informationen über unsere Leistungen, die Akademie, die Kurse und das Agentic OS. Die Antworten können Fehler enthalten und sind unverbindlich; verbindlich sind nur Angebot und AGB.

Welche Daten: deine Nachricht und der bisherige Gesprächsverlauf dieser Sitzung (höchstens die letzten zwölf Nachrichten), die für die Antwort an den KI-Anbieter gesendet werden, sowie deine IP-Adresse, die technisch bei jeder Anfrage anfällt. Zweck: deine Fragen zu beantworten und Missbrauch sowie unverhältnismäßige Kosten zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Besucherfragen schnell und rund um die Uhr zu beantworten und den Dienst vor Missbrauch zu schützen) und, soweit deine Frage der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.

Speicherung: Wir speichern deine Gespräche nicht. Der Verlauf liegt nur in deinem Browser (sessionStorage) und wird gelöscht, wenn du den Tab schließt oder „Neues Gespräch" wählst. Er wird erst angelegt, wenn du den Chat selbst öffnest, weil er für die von dir gewünschte Funktion technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Begrenzung der Anfragen speichern wir auf unserem Server nur einen Zähler mit einem Hashwert deiner IP-Adresse (Einwegfunktion mit einem täglich wechselnden Schlüssel; die IP-Adresse selbst speichern wir nicht); diese Einträge löschen wir nach spätestens zwei Tagen. Es findet kein Tracking statt.

Empfänger und Drittland: Für die Antworten nutzen wir das Sprachmodell Claude von Anthropic als Auftragsverarbeiter. Deine Nachricht und der Gesprächsverlauf werden dafür an Anthropic übermittelt und können in den USA verarbeitet werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil der Datenverarbeitungsbedingungen von Anthropic sind, und, soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf dessen Angemessenheitsbeschluss. Nach Angaben von Anthropic werden Anfragen über die Programmierschnittstelle nicht zum Training von Modellen verwendet und nach einer kurzen Frist gelöscht. Details: anthropic.com/legal/privacy. Weitere Empfänger gibt es nicht (außer unseren Hosting-Dienstleistern, siehe oben).

Keine automatisierte Entscheidung: Zignal trifft keine Entscheidungen über dich im Sinne von Art. 22 DSGVO und erstellt kein Profil. Bitte gib keine sensiblen Daten ein, etwa Gesundheits- oder Zahlungsdaten, Passwörter oder Angaben über andere Personen. Die Nutzung ist freiwillig; du erreichst uns jederzeit auch per E-Mail oder über das Kontaktformular.

Anfrage an David: Deine Chats bleiben anonym und werden, wie oben beschrieben, nicht gespeichert. Erst wenn du aktiv über die Karte im Chat eine Anfrage verschickst, speichern wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, deinen Text und einen Auszug des Gesprächsverlaufs in unserem CRM (Supabase, EU-Rechenzentrum) und leiten sie per Telegram an David weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit die Anfrage der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Wir löschen diese Daten spätestens zwei Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an hello@thezign.de widerrufen.

In der Akademie steht dir dein eigener Begleiter zur Seite: ein KI-System, das dich durch den Aufbau führt, Fragen zu deinem Fortschritt beantwortet und, wenn du magst, Ansagen und Antworten vorliest (siehe „Sprachausgabe über ElevenLabs" unten). Anders als Zignal auf der öffentlichen Website richtet sich der Begleiter ausschließlich an eingeloggte Akademie-Mitglieder und kennt deinen persönlichen Stand im Aufbau.

Welche Daten: deine Nachricht und der bisherige Gesprächsverlauf dieser Sitzung (höchstens die letzten acht Nachrichten), dein gewählter Name, deine Anrede (du/Sie), der gewünschte Ton und dein Stand im Aufbau (z. B. welche Etappe dran ist, ob du das Agentic OS bereits freigeschaltet hast). All das wird für die Antwort an den KI-Anbieter gesendet. Zweck: dich persönlich durch die Akademie zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Akademie, siehe AGB) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Begleitung).

Speicherung: Der Gesprächsverlauf selbst wird nicht gespeichert und liegt nur in deinem Browser, solange die Seite offen ist. Dein Name, deine Anrede, dein gewünschter Ton und deine gewählte Stimme speichern wir dagegen dauerhaft in deinem Konto (Supabase, siehe oben), damit der Begleiter sich beim nächsten Besuch an deine Einstellungen erinnert. Zusätzlich zählen wir, wie viele freie Antworten du bereits genutzt hast, um den Deckel für kostenlose Antworten durchzusetzen.

Empfänger und Drittland: Für die Antworten nutzen wir, wie bei Zignal, das Sprachmodell Claude von Anthropic als Auftragsverarbeiter. Deine Nachricht, der Gesprächsverlauf und dein Stand im Aufbau werden dafür an Anthropic übermittelt und können in den USA verarbeitet werden. Details zu Rechtsgrundlage der Übermittlung, automatisierter Entscheidung und Widerspruch: siehe oben unter „KI-Assistent Zignal".

Im Mitgliederbereich kannst du dir Ansagen und Antworten deines Begleiters vorlesen lassen. Dafür nutzen wir ElevenLabs Inc., USA, als Auftragsverarbeiter. Vorgelesen werden ausschließlich vorproduzierte Ansage-Texte, dein gewählter Name (in einem festen Satz, mit dem sich der Begleiter „tauft") sowie Antworten, die der Begleiter selbst geschrieben und intern signiert hat, nie roher, frei eingetippter Text von dir.

Zweck: dir die Inhalte der Akademie auch als Sprache anzubieten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Sprachausgabe). Speicherung: Die erzeugte Audiodatei legen wir in einem Speicher-Bucket (Supabase, siehe oben) ab und liefere sie bei gleichem Text künftig aus diesem Zwischenspeicher aus, damit nicht jedes Mal neu vertont werden muss; sie bleibt dort, bis wir sie löschen. Außerdem zählen wir, wie viele Zeichen du und alle Mitglieder zusammen pro Tag vertonen lassen, um Missbrauch und unverhältnismäßige Kosten zu verhindern; dieser Zähler wird täglich zurückgesetzt.

Empfänger und Drittland: Die zu vertonenden Texte werden an ElevenLabs Inc. in den USA übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit ElevenLabs hierfür zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework. Details: elevenlabs.io/privacy.

Für die Akademie legst du ein Konto mit deiner E-Mail-Adresse an. Die Anmeldung läuft passwortlos über einen Link, den du per E-Mail bekommst (Magic Link); dafür verwenden wir Supabase Auth. Den Versand dieser Anmelde-Links übernimmt Resend (siehe oben unter „Transaktions-E-Mails über Resend"). Zweck: dir Zugang zu deinem Konto und den gebuchten Inhalten zu geben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Akademie, siehe AGB).

Zusätzlich speichern wir, welche Lektionen du bereits abgeschlossen hast (Kursfortschritt), damit dir die Akademie zeigt, wo du stehst. Diese Daten liegen bei Supabase Inc. (siehe oben unter „Hosting, Datenspeicherung & Analytics") und bleiben bestehen, bis du dein Konto löschen lässt (AGB § 13).

Im Mitgliederbereich kannst du in der Community Beiträge zu einzelnen Kursen verfassen. Titel und Inhalt deines Beitrags sind für alle angemeldeten Akademie-Mitglieder sichtbar und mit deinem Konto verknüpft; du kannst eigene Beiträge jederzeit bearbeiten. Poste bitte keine sensiblen Daten über dich oder andere. Zweck: Austausch zwischen den Mitgliedern der Akademie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Akademie). Die Beiträge liegen bei Supabase Inc. (siehe oben) und bleiben bestehen, bis du sie löschst oder dein Konto löschen lässt.

Auf unseren Instagram-Konten (z. B. @thezignde) kannst du unter einem Beitrag ein Stichwort kommentieren, um einen Link per Direktnachricht zu bekommen, etwa zu einem kostenlosen Guide oder einem GitHub-Projekt. Mit dem Kommentar fragst du diesen Link bei uns an. Die Antworten verschickt ein automatisierter Assistent. Darauf weisen wir in der ersten Nachricht hin.

So läuft es ab: Auf deinen Kommentar schicken wir dir genau eine private Nachricht. Bei manchen Beiträgen bitten wir dich darin, uns zu folgen und kurz zu antworten. Erst wenn du antwortest oder den Knopf in der Nachricht drückst, schicken wir dir den Link, und zwar innerhalb von 24 Stunden, wie Instagram es vorgibt. Unter deinem Kommentar kann zusätzlich eine kurze öffentliche Antwort ohne Link erscheinen (z. B. „Schau mal in deine Nachrichten"). Werbe- oder Massennachrichten schicken wir dir darüber nicht, und wir nehmen dich in keinen Verteiler auf.

Welche Daten: Über die Schnittstelle von Meta (Instagram Graph API und Messenger-Plattform für Instagram) erhalten wir den Text deines Kommentars, die Kommentar-ID, deinen Instagram-Nutzernamen, deine Instagram-Nutzer-ID, den Text deiner Antwort bzw. den gedrückten Knopf und, nachdem du uns geschrieben hast, die Angabe, ob du unserem Konto folgst. Den Text von Kommentar und Nachricht prüfen wir nur automatisch auf das Stichwort bzw. deine Bestätigung. Wir speichern ihn nicht. Gespeichert werden nur Kommentar-ID, Instagram-Nutzer-ID, Nutzername, der Stand des Ablaufs (z. B. „wartet auf Antwort" oder „Link geschickt") und die zugehörigen Zeitpunkte, damit niemand doppelt angeschrieben wird.

Zweck: dir den angefragten Link zu schicken und doppelte Nachrichten zu vermeiden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen über Instagram schnell zu beantworten).

Wo die Daten liegen: in unserer Datenbank bei Supabase Inc. im Rechenzentrum in der EU (Irland). Verarbeitet werden sie auf unserem Server bei Hostinger in Frankfurt am Main. Supabase und Hostinger arbeiten für uns als Auftragsverarbeiter.

Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, als Betreiberin von Instagram. Kommentare und Nachrichten laufen über Instagram; dafür ist Meta selbst verantwortlich (Datenrichtlinie von Instagram). Eine Übermittlung an Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen. Grundlage dafür ist das EU-US Data Privacy Framework.

Speicherdauer: Wir löschen die gespeicherten Angaben automatisch 90 Tage nach dem letzten Schritt des Ablaufs. Die Nachrichten selbst bleiben in deinem und in unserem Instagram-Postfach, bis du oder wir sie dort löschen.

Löschung und Widerspruch: Du kannst jederzeit verlangen, dass wir diese Daten sofort löschen, und der Verarbeitung widersprechen. Schreib dazu eine E-Mail an support@thezign.de oder eine Instagram-Direktnachricht mit „Daten löschen" an unser Konto. Solche Nachrichten bearbeiten wir von Hand. Gib bitte deinen Instagram-Nutzernamen an. Wie das genau geht, steht unter thezign.de/datenloeschung. Diese Verarbeitung betrifft nur Personen, die unter unseren Instagram-Beiträgen kommentieren oder uns dort schreiben, nicht Besucher dieser Website.

Videos in den Kurs-Lektionen des Mitgliederbereichs (Akademie) werden, je nach Lektion, über Bunny Stream (Bunny.net), YouTube im datenschutzfreundlichen „nocookie"-Modus oder Vimeo eingebettet. Erst wenn du eine Lektion mit Video öffnest, lädt dein Browser das jeweilige Video direkt vom Anbieter; dabei kann deine IP-Adresse an Bunny.net, Google Ireland Limited (YouTube) oder Vimeo.com, LLC übertragen werden. Rechtsgrundlage ist unser berechtigtes Interesse, dir die von dir aufgerufenen Kursinhalte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Bei YouTube kann es dabei zu einer Datenverarbeitung in den USA kommen; nähere Angaben zu Google findest du oben unter „Hosting, Datenspeicherung & Analytics". Diese Einbettungen betreffen ausschließlich den Mitgliederbereich, den du nur eingeloggt erreichst.

Rechner ‚Was kostet dich Handarbeit?‘: Das Ergebnis zeigen wir dir ohne Eingabe persönlicher Daten direkt auf der Seite an. Wenn du es als PDF per E-Mail anforderst und ausdrücklich zustimmst, verarbeiten wir deine E-Mail-Adresse, optional deinen Vornamen und die vier Reglerwerte ausschließlich, um dir die Mail mit dem PDF zu schicken. Der Versand läuft über Resend (siehe oben). Wir speichern diese Angaben nicht in unserer Datenbank; bei Resend bleibt ein Versandprotokoll nach deren Aufbewahrungsfristen. Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Hashwert deiner E-Mail-Adresse und IP-Adresse für höchstens 8 Tage (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Zusätzlich senden wir uns eine interne Telegram-Meldung ohne Adresse und ohne Namen, nur mit der errechneten Stundenzahl. Rechtsgrundlage für den Versand ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine zweite, getrennte Einwilligung (Akademie und Tipps) führt zu einer Bestätigungsmail (Double-Opt-in); erst mit Klick darauf speichern wir deine Daten wie unter ‚Newsletter‘ beschrieben.