Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CCX Consulting
David Lesnik
Gewerbegebiet Ost 15
91085 Weisendorf
Deutschland

E-Mail: info@meilen-koenig.de

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Name)
• Kontaktdaten (z.B. E-Mail-Adresse)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeit)
• Meta-/Kommunikationsdaten (z.B. IP-Adresse, Browsertyp)
• Zahlungsdaten (werden direkt an Stripe übermittelt)

Kategorien betroffener Personen

• Besucher und Nutzer der Website
• Newsletter-Abonnenten
• Käufer des Premium Handbuchs

Zwecke der Verarbeitung

• Bereitstellung der Website und ihrer Funktionen
• Versand des Gratis-Guides und Newsletters
• Abwicklung von Käufen und Zahlungen
• Sicherstellung der IT-Sicherheit

Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (z.B. Newsletter)
• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (z.B. Kaufabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO - Berechtigte Interessen (z.B. IT-Sicherheit)

3. Hosting

Wir hosten unsere Website bei folgendem Anbieter:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Server-Standort: Deutschland (EU)

Verarbeitete Daten: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.

Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).

Ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO wurde mit Hetzner geschlossen. Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

4. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung (HTTPS).

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

5. Newsletter / Gratis Guide

Wenn Sie den auf der Website angebotenen Gratis Guide anfordern, werden folgende Daten verarbeitet:

Verarbeitete Daten: Vorname, E-Mail-Adresse

Zweck: Versand des Gratis-Guides per E-Mail, ggf. gelegentliche Informationen zu unseren Produkten

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie haben bei der Anmeldung ausdrücklich in die Datenverarbeitung eingewilligt.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit widerrufen, z.B. per E-Mail an info@meilen-koenig.de oder über den Abmelde-Link in jeder E-Mail.

6. E-Mail-Versand

Für den Versand von E-Mails (Gratis Guide, Kaufbestätigungen, Download-Links) nutzen wir eine selbst gehostete Lösung.

E-Mail-Management: Listmonk (selbst gehostet auf Hetzner Cloud, Deutschland)

SMTP-Versand: Hetzner Konsole H (mail.your-server.de, Deutschland)

Server-Standort: Deutschland (EU) – keine Drittlandsübermittlung

Verarbeitete Daten: E-Mail-Adresse, Vorname, Anmeldedatum

Zweck: Transaktionale E-Mails (Kaufbestätigungen, Download-Links) und Newsletter-Versand

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Kaufbestätigungen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Newsletter)

Ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO wurde mit Hetzner geschlossen.

7. E-Mail-Automation

Wir versenden automatisierte Follow-up E-Mails, um Sie über unsere Produkte zu informieren.

Zeitpunkte der automatisierten E-Mails:

• Gratis-Guide-Abonnenten: Tag 3 (Follow-up) und Tag 7 (Premium-Reminder)
• Premium-Käufer: Tag 2 (Tipps zur Nutzung) und Tag 14 (Feedback-Anfrage)

Gespeicherte Daten: Flags im Subscriber-Profil (z.B. sent_followup_3d, sent_reminder_7d), um doppelten Versand zu vermeiden

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie haben bei der Anmeldung ausdrücklich in den Erhalt von E-Mails eingewilligt.

Abmeldung: Sie können sich jederzeit über den Abmelde-Link in jeder E-Mail oder per E-Mail an info@meilen-koenig.de abmelden.

8. Objektspeicher (PDF-Downloads)

Die PDF-Dateien (Gratis Guide und Premium Handbuch) werden in einem sicheren Objektspeicher bereitgestellt.

Dienstleister: Hetzner Object Storage (Standort: Nürnberg, Deutschland)

Zweck: Sichere Speicherung und Auslieferung der PDF-Downloads

Technische Umsetzung: Download-Links werden als Pre-signed URLs generiert, die 24 Stunden gültig sind.

Datenschutz: Im Objektspeicher selbst werden keine personenbezogenen Daten gespeichert – nur die PDF-Dateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung der gekauften/angeforderten Inhalte)

9. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe.

Dienstleister: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA

Verarbeitete Daten: Zahlungsdaten (z.B. Kreditkartennummer), E-Mail-Adresse, Name

Wichtig: Ihre vollständigen Zahlungsdaten (z.B. Kreditkartennummer) werden direkt an Stripe übermittelt und nie auf unseren Servern gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Drittlandsübermittlung: Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das einen angemessenen Datenschutz für Übermittlungen in die USA gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10. Cookies

Diese Website verwendet Cookies und ähnliche Technologien. Sie können Ihre Cookie-Einstellungen jederzeit über den Link "Cookie-Einstellungen" im Footer dieser Website ändern.

Cookie-Kategorien

Rechtsgrundlagen:

• Notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), § 25 Abs. 2 TTDSG
• Statistik-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TTDSG

11. Web-Analyse (Umami)

Zur Verbesserung unserer Website nutzen wir Umami Analytics - eine datenschutzfreundliche, cookie-lose Analyse-Lösung, die auf unseren eigenen Servern betrieben wird.

Dienstleister: Self-hosted auf Hetzner (Deutschland, EU)

Verarbeitete Daten:

• Seitenaufrufe und besuchte Seiten
• Browser-Typ und Betriebssystem
• Land (abgeleitet, nicht exakte Geolokalisierung)
• Referrer (woher Sie kamen)
• Bildschirmauflösung

NICHT verarbeitet:

• IP-Adressen (werden nicht gespeichert oder verarbeitet)
• Personenbezogene Daten
• Cross-Site-Tracking
• Cookies oder persistente Identifier

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Analyse erfolgt nur, wenn Sie in den Cookie-Einstellungen der Kategorie "Statistik" zugestimmt haben.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen im Footer ändern.

12. Datenschutzfreundliche Gestaltung

Um Ihre Privatsphäre zu schützen, verzichten wir bewusst auf externe Dienste, die Daten an Dritte übermitteln:

• Schriftarten: Alle Schriftarten werden lokal gehostet (keine Google Fonts)
• Analyse: Selbst gehostetes Umami Analytics (keine Datenübertragung an Dritte)
• Social Media: Keine Social-Media-Plugins oder Share-Buttons
• Tracking: Keine Verwendung von Google Analytics, Facebook Pixel oder ähnlichen Tracking-Diensten

13. Ihre Rechte (Betroffenenrechte)

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen.
• Beschwerderecht: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@meilen-koenig.de

14. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

Website: https://www.lda.bayern.de

15. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Newsletter-/Guide-Daten: Bis zum Widerruf Ihrer Einwilligung
• Kaufdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht gem. HGB/AO)
• Server-Logs: 7 Tage
• Stripe-Daten: Gemäß Stripe-Datenschutzrichtlinie

16. KI-Chat (OpenAI)

Wir bieten einen KI-gestützten Chat-Assistenten an, der Sie bei Fragen rund um Meilen und Punkte berät.

Dienstleister: OpenAI, Inc., 3180 18th Street, San Francisco, CA 94110, USA

Verarbeitete Daten:

• Ihre Chat-Nachrichten (nur für die Dauer der Konversation)
• Zufällig generierte Session-ID (zur Unterscheidung von Gesprächen)
• Anonymisierter IP-Hash (zur Missbrauchsprävention, siehe unten)

IP-basierter Missbrauchsschutz:

• Maximal 20 Nachrichten pro IP-Adresse innerhalb von 24 Stunden
• Nach Erreichen des Limits: 48 Stunden Cooldown
• IP-Adressen werden als anonymisierte Hashes gespeichert
• IP-Hashes werden nach 48 Stunden automatisch gelöscht
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – Schutz vor API-Missbrauch)

NICHT verarbeitet:

• Keine dauerhafte Speicherung Ihrer Nachrichten auf unseren Servern
• Keine Verknüpfung mit Ihren anderen Daten (E-Mail, Name, etc.)
• Keine Verwendung zum Training von KI-Modellen (gemäß OpenAI API ToS)

Zweck: Beantwortung Ihrer Fragen zu Meilen- und Punkte-Strategien

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie willigen vor der ersten Nutzung des Chats ausdrücklich in die Datenverarbeitung ein.

Drittlandsübermittlung: OpenAI ist unter dem EU-U.S. Data Privacy Framework zertifiziert, das einen angemessenen Datenschutz für Übermittlungen in die USA gewährleistet (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).

Speicherdauer: Ihre Nachrichten werden nur im Browser-Speicher (sessionStorage) für die Dauer der Browser-Sitzung gespeichert und beim Schließen des Browsers automatisch gelöscht.

Widerrufsrecht: Sie können die Nutzung des Chats jederzeit beenden. Um vorherige Nachrichten zu löschen, schließen Sie einfach den Browser oder löschen Sie die Website-Daten in Ihren Browser-Einstellungen.

Datenschutzerklärung von OpenAI: https://openai.com/policies/privacy-policy

17. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.