Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

New Dimension Marketing GmbH, Invalidenstr. 151, 10115 Berlin, Deutschland, vertreten durch ihren Geschäftsführer Tim Daugs

E-Mail:

Link zum Impressum


Ihre Betroffenenrechte

Unter den oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

- Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung,

- Berichtigung unrichtiger personenbezogener Daten,

- Löschung Ihrer bei uns gespeicherten Daten,

- Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen,

- Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und

- Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Daneben können Sie sich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen; danach werden sie gelöscht.


Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Erklärung genannten Zwecken und geben sie nur weiter, wenn dafür eine Rechtsgrundlage nach Art. 6 Abs. 1 DSGVO besteht — Ihre Einwilligung (lit. a), die Abwicklung eines Vertrags (lit. b), eine gesetzliche Pflicht (lit. c) oder unser berechtigtes Interesse (lit. f). Die jeweilige Grundlage steht bei jedem Abschnitt.


Zugriffsdaten (Server-Logfiles)

Beim Aufruf unserer Website erhebt unser Server automatisch die Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, HTTP-Status, Herkunftsseite (Referrer), Browsertyp und -version, Betriebssystem und anfragender Provider. Zweck ist die Bereitstellung der Website und ihre Absicherung (etwa die Aufklärung von Missbrauch); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht; nur Daten, die als Beweis für einen konkreten Vorfall dienen, bleiben bis zu dessen Klärung. Gehostet wird die Website von der die netztaucher GmbH (Am Gutshof 36, 16278 Angermünde, Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Link zur Datenschutzerklärung von die netztaucher: https://netztaucher.com/datenschutz


Kontaktaufnahme und CRM („Help Scout“)

Bei einer Kontaktaufnahme (per Formular, E-Mail oder Post) verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Anfragen werden in unserem CRM-System verwaltet: Help Scout Inc., 131 Tremont St, Boston, MA 02111, USA (berechtigtes Interesse an effizienter Bearbeitung, Art. 6 Abs. 1 lit. f DSGVO). Mit Help Scout besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Help Scout ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Help Scout verarbeitet die Daten nur für uns und gibt sie nicht an Dritte weiter; nötig ist lediglich eine gültige E-Mail-Adresse, eine pseudonyme Nutzung ist möglich. Datenschutzerklärung von Help Scout: https://www.helpscout.net/company/legal/privacy

Wer das nicht möchte, erreicht uns genauso direkt per E-Mail oder Post. Wir löschen Anfragen, sobald sie nicht mehr erforderlich sind, und prüfen das alle zwei Jahre; gesetzliche Archivierungspflichten bleiben unberührt.


Formulare (MachForm)

Für B2B-Lizenzverträge, Feedback und Support-Anfragen nutzen wir Web-Formulare auf unseren eigenen Servern („MachForm“). Die abgefragten Daten dienen allein der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzlichen Aufbewahrungspflichten (lit. c); sie werden nicht weitergegeben, können aber in unserem CRM (Help Scout, siehe oben) gespeichert werden. Löschung wie bei Kontaktanfragen.


SSL-Verschlüsselung

Unsere Website wird über HTTPS ausgeliefert; Ihre Eingaben sind bei der Übertragung verschlüsselt.


Cookies und Conversion-Messung

Unsere Website setzt keine Tracking- oder Analyse-Cookies. Welche Cookies tatsächlich vorkommen, steht abschließend in dieser Erklärung: das technisch erforderliche Digistore24-Cookie (siehe dort) — und bei Besuchern, die über eine bezahlte Anzeige bei Google oder Microsoft (Bing) kommen, zwei technische Cookies (gclid, click_type, Laufzeit nur bis zum Ende der Browsersitzung), die zunächst nur auf unserem Server verbleiben. Kommt es zu einer Conversion (z. B. Eintragung oder Kauf), übermitteln wir an die Traffic-Quelle (Google Ads bzw. Microsoft Advertising; Empfänger Google Ireland Limited bzw. Microsoft Ireland Operations Limited, beide Dublin, beide verarbeiten Daten auch in den USA und sind unter dem EU-US Data Privacy Framework zertifiziert) ausschließlich die Klick-Kennung, den Zeitpunkt, gegebenenfalls den Kaufbetrag und eine interne Vorgangsnummer gegen Doppelzählungen — ohne Namen, ohne E-Mail-Adresse, ohne Skripte der Werbeplattform auf unserer Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


Webanalyse mit Matomo (lokal, cookiefrei)

Diese Website nutzt die Open-Source-Software Matomo zur anonymisierten Auswertung der Seitenzugriffe. Matomo ist lokal auf unserem eigenen Server installiert und setzt keine Cookies. Die IP-Adresse wird anonymisiert gespeichert, ein Rückschluss auf einzelne Besucher ist nicht möglich, mit einer Ausnahme: Beim Absenden eines Anmeldeformulars wird Ihre E-Mail-Adresse in unserer selbst betriebenen Webanalyse (Matomo) für zwei Jahre mitgespeichert. Wir nutzen sie nur, um Fehler bei der Anmeldung zu erkennen und verlorene Anmeldungen nachzuholen. Die „Do Not Track“-Einstellung Ihres Browsers wird berücksichtigt. Eine Weitergabe der Daten an Dritte erfolgt nicht.


Audio- und Videoinhalte (Amazon Web Services / CloudFront)

Unsere Audio- und Videoinhalte liegen bei Amazon Web Services und werden über dessen Auslieferungsnetz CloudFront übertragen. Gespeichert sind die Dateien in einem Rechenzentrum in Irland; ausgeliefert werden sie über den Ihnen jeweils nächstgelegenen Standort des Netzes. Dabei verarbeitet AWS technisch bedingt Ihre IP-Adresse, die Kennung Ihres Browsers, die angeforderte Datei sowie Zeitpunkt und Umfang des Abrufs; Videos werden in kurzen Abschnitten abgerufen. Cookies werden nicht gesetzt. Beim Aufruf einer Seite mit Video lädt zunächst nur das Vorschaubild — die Mediendatei erst, wenn Sie die Wiedergabe starten. Bei Videoabrufen wird die Herkunftsadresse (Referer) geprüft und ein Abruf von fremden Seiten abgewiesen; das schützt unsere Inhalte vor fremder Einbindung und wird darüber hinaus nicht gespeichert.

Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, die ausschließlich in unserem Auftrag verarbeitet (Vertrag nach Art. 28 DSGVO). Werden im Einzelfall Daten an Konzerngesellschaften in den USA übermittelt, stützt sich das auf die EU-Standardvertragsklauseln (Art. 46 DSGVO); ergänzend ist die US-Gesellschaft unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und schnelle Auslieferung unserer Medieninhalte). Link zur Datenschutzerklärung von AWS.

Die Audio-Wiedergabe übernimmt der Player „Wonderplugin Audio Player“ (Magic Hills Pty Ltd, Sydney, Australien); der Player selbst setzt keine Cookies und erhebt keine personenbezogenen Daten (https://www.wonderplugin.com/privacy-policy/).


Digistore24: Reseller, Zahlungsabwicklung und Partnerprogramm

Der Verkauf unserer digitalen Produkte erfolgt nicht durch uns, sondern über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Digistore24 tritt als autorisierter Reseller auf: Sie ist Ihr Vertragspartner beim Kauf, wickelt Bestellung, Zahlung und Rechnungsstellung ab und handelt dabei als eigenständiger Verantwortlicher im Sinne der DSGVO; auch den Produktzugang erhalten Sie von Digistore24.

Damit der Verkauf technisch funktioniert, bindet unsere Website ein Skript von Digistore24 ein. Es bereitet die Kaufabwicklung vor und ordnet Bestellungen dem richtigen Partner (Affiliate) und etwaigen Rabattcodes zu. Dazu wird das Cookie ds24c.v1 gesetzt und derselbe Wert im Sitzungsspeicher (sessionStorage) Ihres Browsers abgelegt. Beides ist für den Kauf technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und dient weder Werbung noch Verhaltensanalyse. Mit dem Klick auf einen Bestell-Button verlassen Sie unsere Website; auf dem Bestellformular (checkout-ds24.com) setzt Digistore24 als eigener Verantwortlicher weitere, für die Kaufabwicklung erforderliche Cookies — es gilt deren Datenschutzerklärung: https://www.digistore24.com/page/privacy

Kommen Sie über einen Partner- oder Rabattlink, lädt das Skript zusätzlich ein Zählpixel von digistore24.com; dabei erhält Digistore24 technisch bedingt Ihre IP-Adresse und übliche Zugriffsdaten. Es dient der Zuordnung der Vermittlung und der Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO; Digistore24 als eigenständiger Verantwortlicher).

Zur technischen Abwicklung verarbeitet ein von uns betriebener Server (gehostet bei AWS in Frankfurt am Main, Auftragsverarbeitung nach Art. 28 DSGVO, keine Drittlandübermittlung) die von Digistore24 übermittelten Bestelldaten (Name, Anschrift, E-Mail-Adresse, Produkt, Kaufdatum) und leitet sie an unser E-Mail-System weiter; die Verarbeitungsprotokolle werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO — sichere, automatisierte Bestellabwicklung).


Mein Newsletter — was mit Ihrer Anmeldung passiert

Bevor Sie sich eintragen, sage ich Ihnen, was mit Ihren Daten geschieht. Das ist keine Absichtserklärung, sondern das, was mein System tatsächlich tut — ich habe es nachgemessen.

Verantwortlich ist die oben genannte New Dimension Marketing GmbH — also ich, Tim Daugs, als alleiniger Geschäftsführer ohne Mitarbeiter. Einen Datenschutzbeauftragten muss ich nicht bestellen und habe ich nicht bestellt.

Die Anmeldung läuft im Doppel-Opt-in: Sie tragen Ihre E-Mail-Adresse ein, erhalten eine Bestätigungsmail, und erst Ihr Klick auf den Link darin macht die Anmeldung wirksam. Mehr als die E-Mail-Adresse wird nicht abgefragt. Gespeichert werden außerdem Datum, Uhrzeit und IP-Adresse von Anmeldung und Bestätigung — nicht aus Neugier, sondern weil ich die Anmeldung im Streitfall nachweisen muss.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bestandskunden darf ich daneben nach § 7 Abs. 3 UWG Hinweise auf eigene, ähnliche Produkte schicken (Art. 6 Abs. 1 lit. f DSGVO); auch dagegen können Sie jederzeit widersprechen.

Der Versand läuft über Drip (Drip Global, Inc., 323 Washington Ave N., Suite 200, Minneapolis, MN 55401, USA) — Ihre E-Mail-Adresse liegt also auch dort. Drip ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO); mit Drip besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, die Übertragung ist verschlüsselt, Drip verarbeitet nur für mich.

Was ich messe, sage ich offen: Meine Newsletter enthalten ein Zählpixel (zeigt mir, ob und wann eine Mail geöffnet wurde), und die Links sind so umgeschrieben, dass ich sehe, welchen Sie angeklickt haben. Daraus errechnet Drip einen Aktivitätswert je Empfänger und vergibt Interessens-Merkmale („Tags“) — damit ich Ihnen Passenderes schicken kann. Eine automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) entsteht daraus nicht. Diese Messung ist Teil der Einwilligung; widerrufen Sie sie, endet auch die Messung. Das Öffnungs-Zählpixel lässt sich bei Drip nicht abschalten — es steckt fest im Produkt; ich prüfe deshalb einen Anbieterwechsel.

Speicherdauer und Abmeldung: Ich speichere Ihre Daten, solange Sie den Newsletter beziehen. Abmelden können Sie sich jederzeit ohne Begründung — über den Link am Ende jeder E-Mail oder formlos per Nachricht. Danach lösche ich Ihre Daten und behalte nur den An-/Abmeldenachweis, solange ich ihn belegen können muss, sowie Ihre Adresse in einer Sperrliste, damit Sie nicht versehentlich erneut angeschrieben werden. Ihre Rechte aus dem Abschnitt „Ihre Betroffenenrechte“ gelten selbstverständlich auch hier.


Verwendung von Amazon-Partnerlinks

Einige Links führen als Partnerlinks (Affiliate) zu Amazon. Die Links selbst setzen auf unserer Website keine Cookies und übermitteln nichts an Amazon; erst auf der Amazon-Website kann Amazon in eigener Verantwortung Cookies setzen (Zuordnung des Besuchs und einer möglichen Vergütung) — es gelten dann die Datenschutzbestimmungen von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Finanzierung unseres Angebots).


Anmeldeformulare

Ihre Eintragung nimmt unser eigener Server entgegen (gehostet bei AWS in Frankfurt am Main, Auftragsverarbeitung nach Art. 28 DSGVO, keine Drittlandübermittlung) und übergibt sie sofort an das Versandsystem Drip (siehe „Mein Newsletter“). Zum Schutz vor automatisierten Eintragungen prüft der Server, ob ein für Menschen unsichtbares Feld leer geblieben ist und wie lange das Ausfüllen gedauert hat. Als Nachweis Ihrer Einwilligung speichern wir dort E-Mail-Adresse, Zeitpunkt, IP-Adresse, die Seite der Eintragung und den Wortlaut des Einwilligungstextes, nach Ihrem Klick auf den Bestätigungslink auch dessen Zeitpunkt (Art. 6 Abs. 1 lit. c und f in Verbindung mit Art. 7 Abs. 1 DSGVO). Eine Weitergabe an weitere Dritte findet nicht statt.


Download-Statistik (YOURLS)

Einige Downloads und Link-Klicks erfassen wir statistisch über den lokal installierten Link-Kürzer YOURLS (erkennbar an Links, die mit http://newdime.de/ beginnen). Die letzte Stelle jeder IP-Adresse wird verworfen, es werden keine personenbezogenen Daten gespeichert und nichts weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.


Änderung dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Leistungen ändern; es gilt die jeweils hier veröffentlichte Fassung.


Fragen zum Datenschutz

Schreiben Sie an oder an die oben genannte verantwortliche Stelle.