Datenschutzerklärung

David Koch
the zign
Neckarstraße 15
40219 Düsseldorf
Deutschland

E-Mail: hello@thezign.de

• Kontaktformular: Name, E-Mail, Unternehmen, Nachricht
• Lead-Capture (Tools): E-Mail-Adresse, genutztes Tool
• Newsletter/Sequenzen: E-Mail, Name (nach Double-Opt-In)
• Qualifikations-Flow: Name, E-Mail, Projektinfos
• Akademie-Konto: E-Mail-Adresse (Login per Magic Link, ohne Passwort), dein Kursfortschritt
• KI-Begleiter (Mitgliederbereich): Name, Anrede, gewünschter Ton, gewählte Stimme, deine Nachrichten im Gespräch
• Community-Beiträge (Mitgliederbereich): Titel und Inhalt deines Beitrags, für andere Mitglieder sichtbar

Ich verarbeite deine Daten, um Anfragen zu bearbeiten und, soweit du ausdrücklich zugestimmt hast, relevante Informationen und Angebote zu versenden.

Kontakt- und Anfrageformulare (z. B. das Kontaktformular, der Qualifikations-Flow, die Potenzial-Analyse) dienen der Anbahnung oder Erfüllung eines Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, eingehende Anfragen zu beantworten).

Newsletter, E-Mail-Sequenzen und die kostenlosen Guides laufen über ein Double-Opt-In-Verfahren: Erst mit dem Bestätigungslink in der E-Mail, die du nach der Anmeldung erhältst, kommt die Anmeldung zustande. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Lead-Daten: 2 Jahre. Kontaktanfragen: bis Anfrage bearbeitet. E-Mail-Abonnenten: bis Abmeldung. Akademie-Konto, Kursfortschritt, Begleiter-Einstellungen und Community-Beiträge: bis zur Löschung deines Kontos (Details dazu weiter unten und in den AGB § 13).

Dir stehen nach der DSGVO folgende Rechte zu, die du jederzeit per E-Mail an hello@thezign.de geltend machen kannst:

• Auskunft über die von mir verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du kannst dich außerdem jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für mich zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

Jede automatische E-Mail enthält einen Abmelde-Link. Alternativ: hello@thezign.de

Beim Aufruf dieser Website verarbeitet mein Hosting-Anbieter Vercel Inc. automatisch technische Server-Logfiles, die dein Browser überträgt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, User-Agent (Browser und Betriebssystem) sowie die zuvor besuchte Seite (Referrer). Das ist technisch notwendig, um die Website stabil und sicher auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Diese Logfiles werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Vercel Inc. (USA, angemessenes Datenschutzniveau per SCCs) hostet diese Website. Supabase Inc. speichert die Angaben, die du über ein Formular auf dieser Seite einreichst. Für anonyme, cookiefreie Reichweitenmessung nutze ich zusätzlich Plausible Analytics, das ohne personenbezogene Kennung auskommt und daher keine Einwilligung voraussetzt.

Google Tag Manager, Google Analytics 4 und Meta-Pixel werden nur geladen, wenn du im Cookie-Banner auf „Akzeptieren" klickst (Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Dabei können Daten (u. a. gekürzte IP-Adresse, Geräte- und Nutzungsdaten, Cookie-Kennungen) an Google LLC bzw. Meta Platforms, Inc. in den USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Widerruf: jederzeit über „Cookie-Einstellungen" im Fußbereich der Seite. Links: policies.google.com/privacy und facebook.com/privacy/policy.

Zusätzlich zu Plausible messe ich mit einem eigenen, selbst gehosteten Skript namens tz-tracker.js, welche Seiten aufgerufen werden, wie weit du scrollst, welche Buttons du klickst und über welche Kampagne (UTM-Parameter) du gekommen bist. Das Skript setzt keine Cookies.

Solange du im Cookie-Banner nicht auf „Akzeptieren" geklickt hast, verwendet das Skript dafür eine zufällige Kennung, die nur in der Sitzungsspeicherung deines Browsers (sessionStorage) liegt und mit dem Schließen des Tabs verschwindet; diese Kennung hänge ich nicht an Kontakt- oder Anfrageformulare an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymisierter, sitzungsbezogener Reichweitenmessung).

Klickst du auf „Akzeptieren", verwende ich stattdessen eine dauerhafte, zufällige Kennung (localStorage), damit ich wiederkehrende Besuche demselben Gerät zuordnen kann; diese Kennung übermittle ich dann auch mit einer Anfrage über den Qualifikations-Flow, damit ich sehe, über welche Kampagne die Anfrage kam. Rechtsgrundlage ist zusätzlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gespeichert werden dabei je Ereignis: die aufgerufene Seite, der Ereignisname (z. B. Seitenaufruf, Formularstart), gekürzte technische Geräteinformationen (Browsertyp, Betriebssystem, Gerätetyp), dein Land (aus der IP-Adresse abgeleitet; die IP-Adresse selbst speichere ich dafür nicht) und die UTM-Kampagnenparameter. Die Daten liegen bei Supabase (siehe oben).

Neue Anfragen aus dem Kontaktformular, dem Qualifikations-Flow und weiteren Formularen leite ich zusätzlich per Telegram an mich weiter, damit ich schnell reagieren kann. Dabei werden Name, E-Mail-Adresse und deine Angaben aus dem jeweiligen Formular an Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate, übermittelt. Für die Vereinigten Arabischen Emirate liegt kein Angemessenheitsbeschluss der EU-Kommission vor; ein mit der EU vergleichbares Datenschutzniveau ist daher nicht in jedem Fall gewährleistet. Rechtsgrundlage ist mein berechtigtes Interesse, eingehende Anfragen ohne Verzögerung zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest, wende dich bitte direkt per E-Mail an mich.

Für den Kauf von AKTOR verarbeitet Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, deine Zahlungs- und Rechnungsdaten (z. B. Name, Anschrift, Zahlungsmittel, Kaufbetrag). Zweck ist ausschließlich die Abwicklung der Zahlung für AKTOR. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie, soweit Rechnungsdaten aus steuer- und handelsrechtlichen Gründen aufbewahrt werden müssen, Art. 6 Abs. 1 lit. c DSGVO.

Dabei kann es zu einer Übermittlung an Stripe, Inc. in den USA kommen. Diese Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission und, soweit anwendbar, auf das EU-US Data Privacy Framework. Details zur Datenverarbeitung durch Stripe: stripe.com/de/privacy.

Nutzt du die Widerrufsfunktion unter thezign.de/vertrag-widerrufen, verarbeite ich die dort angegebenen Daten (Name, E-Mail-Adresse der Bestellung, optional Bestellnummer oder Kaufdatum, E-Mail-Adresse für die Eingangsbestätigung, optional der freiwillig angegebene Grund) ausschließlich zur Bearbeitung deines Widerrufs und zum Nachweis, dass und mit welchem Inhalt er eingegangen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung meiner gesetzlichen Pflichten aus § 356a BGB) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des widerrufenen Vertrags). Ich speichere diese Angaben drei Jahre nach Ablauf des Jahres, in dem der Widerruf eingegangen ist, als Nachweis der ordnungsgemäßen Bearbeitung.

Bestätigungs- und Transaktions-E-Mails (z. B. Kaufbestätigungen, die Eingangsbestätigung eines Widerrufs, Zugangslinks, deine Analyse aus dem Qualifikations-Flow als PDF) verschicke ich über Resend, Inc., USA. Dabei werden Empfänger-E-Mail-Adresse und Inhalt der jeweiligen E-Mail verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Zustellung).

Dabei kann es zu einer Übermittlung an Resend, Inc. in den USA kommen. Diese Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit Resend hierfür zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework.

Auf dieser Website kannst du Fragen an Zignal stellen. Zignal ist ein KI-System (ein Sprachmodell), kein Mensch; darauf weisen wir im Chat ausdrücklich hin. Zignal antwortet nur mit öffentlichen Informationen über unsere Leistungen, die Akademie, die Kurse und AKTOR. Die Antworten können Fehler enthalten und sind unverbindlich; verbindlich sind nur Angebot und AGB.

Welche Daten: deine Nachricht und der bisherige Gesprächsverlauf dieser Sitzung (höchstens die letzten zwölf Nachrichten), die für die Antwort an den KI-Anbieter gesendet werden, sowie deine IP-Adresse, die technisch bei jeder Anfrage anfällt. Zweck: deine Fragen zu beantworten und Missbrauch sowie unverhältnismäßige Kosten zu verhindern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Besucherfragen schnell und rund um die Uhr zu beantworten und den Dienst vor Missbrauch zu schützen) und, soweit deine Frage der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO.

Speicherung: Wir speichern deine Gespräche nicht. Der Verlauf liegt nur in deinem Browser (sessionStorage) und wird gelöscht, wenn du den Tab schließt oder „Neues Gespräch" wählst. Er wird erst angelegt, wenn du den Chat selbst öffnest, weil er für die von dir gewünschte Funktion technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Begrenzung der Anfragen speichern wir auf unserem Server nur einen Zähler mit einem Hashwert deiner IP-Adresse (Einwegfunktion mit einem täglich wechselnden Schlüssel; die IP-Adresse selbst speichern wir nicht); diese Einträge löschen wir nach spätestens zwei Tagen. Es findet kein Tracking statt.

Empfänger und Drittland: Für die Antworten nutzen wir das Sprachmodell Claude von Anthropic als Auftragsverarbeiter. Deine Nachricht und der Gesprächsverlauf werden dafür an Anthropic übermittelt und können in den USA verarbeitet werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission, die Teil der Datenverarbeitungsbedingungen von Anthropic sind, und, soweit Anthropic unter dem EU-US Data Privacy Framework zertifiziert ist, zusätzlich auf dessen Angemessenheitsbeschluss. Nach Angaben von Anthropic werden Anfragen über die Programmierschnittstelle nicht zum Training von Modellen verwendet und nach einer kurzen Frist gelöscht. Details: anthropic.com/legal/privacy. Weitere Empfänger gibt es nicht (außer unseren Hosting-Dienstleistern, siehe oben).

Keine automatisierte Entscheidung: Zignal trifft keine Entscheidungen über dich im Sinne von Art. 22 DSGVO und erstellt kein Profil. Bitte gib keine sensiblen Daten ein, etwa Gesundheits- oder Zahlungsdaten, Passwörter oder Angaben über andere Personen. Die Nutzung ist freiwillig; du erreichst uns jederzeit auch per E-Mail oder über das Kontaktformular.

Anfrage an David: Deine Chats bleiben anonym und werden, wie oben beschrieben, nicht gespeichert. Erst wenn du aktiv über die Karte im Chat eine Anfrage verschickst, speichern wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer, deinen Text und einen Auszug des Gesprächsverlaufs in unserem CRM (Supabase, EU-Rechenzentrum) und leiten sie per Telegram an David weiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, soweit die Anfrage der Anbahnung eines Vertrags dient, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: Wir löschen diese Daten spätestens zwei Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande kommt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail an hello@thezign.de widerrufen.

In der Akademie steht dir dein eigener Begleiter zur Seite: ein KI-System, das dich durch den Aufbau führt, Fragen zu deinem Fortschritt beantwortet und, wenn du magst, Ansagen und Antworten vorliest (siehe „Sprachausgabe über ElevenLabs" unten). Anders als Zignal auf der öffentlichen Website richtet sich der Begleiter ausschließlich an eingeloggte Akademie-Mitglieder und kennt deinen persönlichen Stand im Aufbau.

Welche Daten: deine Nachricht und der bisherige Gesprächsverlauf dieser Sitzung (höchstens die letzten acht Nachrichten), dein gewählter Name, deine Anrede (du/Sie), der gewünschte Ton und dein Stand im Aufbau (z. B. welche Etappe dran ist, ob du AKTOR bereits freigeschaltet hast). All das wird für die Antwort an den KI-Anbieter gesendet. Zweck: dich persönlich durch die Akademie zu führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Akademie, siehe AGB) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Begleitung).

Speicherung: Der Gesprächsverlauf selbst wird nicht gespeichert und liegt nur in deinem Browser, solange die Seite offen ist. Dein Name, deine Anrede, dein gewünschter Ton und deine gewählte Stimme speichere ich dagegen dauerhaft in deinem Konto (Supabase, siehe oben), damit der Begleiter sich beim nächsten Besuch an deine Einstellungen erinnert. Zusätzlich zähle ich, wie viele freie Antworten du bereits genutzt hast, um den Deckel für kostenlose Antworten durchzusetzen.

Empfänger und Drittland: Für die Antworten nutze ich, wie bei Zignal, das Sprachmodell Claude von Anthropic als Auftragsverarbeiter. Deine Nachricht, der Gesprächsverlauf und dein Stand im Aufbau werden dafür an Anthropic übermittelt und können in den USA verarbeitet werden. Details zu Rechtsgrundlage der Übermittlung, automatisierter Entscheidung und Widerspruch: siehe oben unter „KI-Assistent Zignal".

Im Mitgliederbereich kannst du dir Ansagen und Antworten deines Begleiters vorlesen lassen. Dafür nutze ich ElevenLabs Inc., USA, als Auftragsverarbeiter. Vorgelesen werden ausschließlich vorproduzierte Ansage-Texte, dein gewählter Name (in einem festen Satz, mit dem sich der Begleiter „tauft") sowie Antworten, die der Begleiter selbst geschrieben und intern signiert hat, nie roher, frei eingetippter Text von dir.

Zweck: dir die Inhalte der Akademie auch als Sprache anzubieten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), hilfsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Sprachausgabe). Speicherung: Die erzeugte Audiodatei lege ich in einem Speicher-Bucket (Supabase, siehe oben) ab und liefere sie bei gleichem Text künftig aus diesem Zwischenspeicher aus, damit nicht jedes Mal neu vertont werden muss; sie bleibt dort, bis ich sie lösche. Außerdem zähle ich, wie viele Zeichen du und alle Mitglieder zusammen pro Tag vertonen lassen, um Missbrauch und unverhältnismäßige Kosten zu verhindern; dieser Zähler wird täglich zurückgesetzt.

Empfänger und Drittland: Die zu vertonenden Texte werden an ElevenLabs Inc. in den USA übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission und, soweit ElevenLabs hierfür zertifiziert ist, zusätzlich auf das EU-US Data Privacy Framework. Details: elevenlabs.io/privacy.

Für die Akademie legst du ein Konto mit deiner E-Mail-Adresse an. Die Anmeldung läuft passwortlos über einen Link, den du per E-Mail bekommst (Magic Link); dafür verwenden wir Supabase Auth. Den Versand dieser Anmelde-Links übernimmt Resend (siehe oben unter „Transaktions-E-Mails über Resend"). Zweck: dir Zugang zu deinem Konto und den gebuchten Inhalten zu geben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Akademie, siehe AGB).

Zusätzlich speichere ich, welche Lektionen du bereits abgeschlossen hast (Kursfortschritt), damit dir die Akademie zeigt, wo du stehst. Diese Daten liegen bei Supabase Inc. (siehe oben unter „Hosting, Datenspeicherung & Analytics") und bleiben bestehen, bis du dein Konto löschen lässt (AGB § 13).

Im Mitgliederbereich kannst du in der Community Beiträge zu einzelnen Kursen verfassen. Titel und Inhalt deines Beitrags sind für alle angemeldeten Akademie-Mitglieder sichtbar und mit deinem Konto verknüpft; du kannst eigene Beiträge jederzeit bearbeiten. Poste bitte keine sensiblen Daten über dich oder andere. Zweck: Austausch zwischen den Mitgliedern der Akademie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die Akademie). Die Beiträge liegen bei Supabase Inc. (siehe oben) und bleiben bestehen, bis du sie löschst oder dein Konto löschen lässt.

Auf den Instagram-Konten von the zign beantworte ich bestimmte Kommentare automatisiert: Wer unter einem markierten Beitrag ein Stichwort kommentiert, bekommt automatisch eine Direktnachricht mit einem passenden Link, nachdem er dem Konto folgt. Dafür verarbeite ich über die Meta Graph API die Kommentar-ID, den Instagram-Nutzernamen und die Instagram-Nutzer-ID der kommentierenden Person sowie den Status, ob bereits eine Nachricht verschickt wurde. Diese Daten liegen bei Supabase Inc. (siehe oben). Zweck: automatisierte Beantwortung von Kommentaren auf Instagram. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Antwort auf Interesse, das über Instagram entsteht). Empfänger: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, als Betreiberin von Instagram; eine Übermittlung an Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen. Diese Verarbeitung betrifft nur Personen, die aktiv unter unseren Instagram-Beiträgen kommentieren, nicht Besucher dieser Website.

Videos in den Kurs-Lektionen des Mitgliederbereichs (Akademie) werden, je nach Lektion, über Bunny Stream (Bunny.net), YouTube im datenschutzfreundlichen „nocookie"-Modus oder Vimeo eingebettet. Erst wenn du eine Lektion mit Video öffnest, lädt dein Browser das jeweilige Video direkt vom Anbieter; dabei kann deine IP-Adresse an Bunny.net, Google Ireland Limited (YouTube) oder Vimeo.com, LLC übertragen werden. Rechtsgrundlage ist mein berechtigtes Interesse, dir die von dir aufgerufenen Kursinhalte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Bei YouTube kann es dabei zu einer Datenverarbeitung in den USA kommen; nähere Angaben zu Google findest du oben unter „Hosting, Datenspeicherung & Analytics". Diese Einbettungen betreffen ausschließlich den Mitgliederbereich, den du nur eingeloggt erreichst.