Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dennis Bayer, gesetzlich vertreten durch Una Bayer
c/o Online-Impressum #10368, Europaring 90, 53757 Sankt Augustin, Deutschland
E-Mail: kontakt@dennisbayo.de

2. Was passiert, wenn du dich für die Guides einträgst

Wenn du deine E-Mail-Adresse in das Formular einträgst, speichere ich folgende Daten:

• Deine E-Mail-Adresse. Ohne die geht es nicht — sie ist der Zugang zur Guide-Library und der Weg, dich später zu erreichen.
• Das Keyword und die Herkunft des Aufrufs (z.B. welches Video dich hergeschickt hat, sowie utm-Parameter und die verweisende Seite). Damit werte ich aus, welche Inhalte funktionieren.
• Einen Hashwert deiner IP-Adresse. Deine IP wird nicht im Klartext gespeichert, sondern nur als nicht zurückrechenbarer Hash mit geheimem Zusatzwert. Er dient ausschliesslich dazu, automatisierte Massenanmeldungen zu erkennen.
• Deinen Browser-Kennzeichner (User-Agent) sowie Zeitpunkt der Anmeldung und Anzahl deiner Besuche.

Rechtsgrundlage für den Zugang zu den Guides: Art. 6 Abs. 1 lit. b DSGVO — du hast eine Leistung angefordert, und die Verarbeitung ist notwendig, um sie zu erbringen. Dafür brauche ich keine Einwilligung von dir, und du musst dafür auch nichts ankreuzen.

Rechtsgrundlage für Werbe-E-Mails (Hinweise auf neue Guides, Start der App und, wenn du über die Warteliste eingewilligt hast, Werbung zu meiner App): deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Diese Einwilligung erteilst du ausschliesslich auf einem dieser freiwilligen Wege: über das Kontrollkästchen im Anmeldeformular für die Guides, über das Kontrollkästchen auf der Warteliste für mein Claude-Code-Setup, oder mit dem Knopf „Ich will dabei sein“ im Abschnitt zur App — auf der Startseite oder in der Guide-Library. Der Wortlaut, dem du damit zustimmst, steht jeweils direkt daneben bzw. darunter. Das blosse Eintragen für die Guides ist keine Einwilligung. Hast du eingewilligt, bekommst du eine E-Mail mit einem Bestätigungslink; erst mit diesem Klick ist die Einwilligung vollständig. Ohne Einwilligung schreibe ich dir überhaupt nicht — auch keine Willkommens-Mail. Der Zugang zu den Guides hängt nicht davon ab, ob du einwilligst. Ich speichere zusätzlich den Zeitpunkt deiner Einwilligung und den Wortlaut, dem du zugestimmt hast, um sie nachweisen zu können (Art. 5 Abs. 2 DSGVO).

Auswertung der Werbe-E-Mails: Ob du eine Werbe-E-Mail öffnest, messe ich nicht — es gibt darin kein Zählpixel. Die Links in diesen E-Mails laufen aber über einen Server meines Versanddienstes Kit (siehe Abschnitt 6), bevor sie dich zu dennisbayo.de weiterleiten. Dabei erfasst Kit, welchen Link du wann angeklickt hast, und ordnet das deiner E-Mail-Adresse zu. Ausserdem speichert Kit, ob eine E-Mail zugestellt werden konnte, ob du dich abgemeldet oder eine E-Mail als Spam markiert hast. Beim Klick erhält Kits Server technisch bedingt, wie jede aufgerufene Website, deine IP-Adresse und deinen Browser-Kennzeichner. Zweck: Ich sehe, welche Themen dich interessieren, und kann nicht zustellbare Adressen aus dem Versand nehmen. Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem Versand, der zu den Interessen der Empfänger passt und keine ungültigen Adressen anschreibt. Du kannst dem jederzeit widersprechen (Abschnitt 7a) — oder dich abmelden, dann endet die Auswertung mit dem Versand.

Rechtsgrundlage für Herkunftsauswertung und Missbrauchserkennung: mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem funktionierenden, nicht von Bots gefluteten Angebot.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — der Abmeldelink steht in jeder E-Mail, ein Klick genügt. Die Rechtmässigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Deine Guides bleiben dir nach einem Widerruf erhalten.

Musst du diese Daten angeben? Nein. Es gibt weder eine gesetzliche noch eine vertragliche Pflicht, mir deine E-Mail-Adresse zu geben. Die einzige Folge, wenn du sie nicht angibst: Ich kann dir die Guide-Library nicht freischalten, weil ich ohne Adresse keinen Zugang an dich ausliefern kann. Alle übrigen Angaben (Keyword, Herkunft, Browser-Kennzeichner) verlangt das Formular nicht von dir — sie fallen beim Aufruf technisch an. Das Häkchen für Werbe-E-Mails ist ausdrücklich freiwillig und hat auf den Zugang zu den Guides keinen Einfluss.

3. Speicherdauer

Wie lange etwas gespeichert bleibt, hängt davon ab, wofür es da ist:

• Deine E-Mail-Adresse und der Zugang zur Library bleiben gespeichert, solange du die Guides nutzen können sollst — also bis du dich abmeldest oder um Löschung bittest. Eine feste Frist gibt es hier nicht, weil der Zugang dauerhaft gelten soll; du entscheidest, wann er endet.
• Eine Einwilligung, die du nie bestätigt hast, verfällt automatisch nach 21 Tagen. Wenn du also das Häkchen für Werbe-E-Mails gesetzt, den Bestätigungslink in der E-Mail aber nicht angeklickt hast, werden Einwilligung, Zeitpunkt und zugestimmter Wortlaut nach Ablauf dieser Frist gelöscht. Eine Werbe-E-Mail hast du in dieser Zeit nicht bekommen — dafür wäre die Bestätigung gerade Voraussetzung gewesen.
• Nach einer Abmeldung wird dein Datensatz nicht sofort gelöscht, sondern als abgemeldet markiert und weiter aufbewahrt. Das hat einen praktischen Grund: Nur so ist sichergestellt, dass du nicht bei einem späteren Import versehentlich erneut angeschrieben wirst. Der Nachweis, dass du einmal eingewilligt hattest, bleibt dabei erhalten — ohne ihn könnte ich im Streitfall nicht belegen, dass die Mails rechtmässig waren.
• Klicks und Zustellstatus der Werbe-E-Mails bleiben bei Kit gespeichert, solange dein Eintrag dort besteht. Bittest du um Löschung, entferne ich deinen Eintrag bei Kit vollständig und damit auch diese Angaben.

Unabhängig davon lösche ich deinen Datensatz auf Wunsch jederzeit vollständig — eine formlose E-Mail reicht.

4. Cookies

Diese Seite setzt ausschliesslich technisch notwendige Cookies — nichts, das dich über Seiten oder Geräte hinweg wiedererkennt, und keine Werbe-Pixel.

• pb_access — dein signierter Zugangsschlüssel zur Guide-Library. Läuft nach einem Jahr ab, ist httpOnly gesetzt und damit für JavaScript nicht auslesbar.
• pb_unlocked — wird nur gesetzt, solange diese Seite sich noch im Aufbau befindet und zusätzlich mit einem Passwort geschützt ist. Läuft nach 30 Tagen ab, ebenfalls httpOnly.

pb_access und pb_unlocked sind notwendig, um die von dir angeforderte Leistung bereitzustellen bzw. den Zugriff auf eine noch nicht öffentliche Seite zu steuern. Sie unterliegen damit der Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG und brauchen keine Einwilligung.

Deshalb siehst du auf dieser Seite kein Cookie-Banner: Für notwendige Cookies ist keine Einwilligung vorgeschrieben.

5. Server-Logfiles

Beim Aufruf der Seite werden vom Hosting-Anbieter automatisch Zugriffsdaten verarbeitet (aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browsertyp, IP-Adresse). Diese Daten sind für den Betrieb und die Sicherheit der Seite erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

6. Empfänger und Auftragsverarbeiter

Ich setze folgende Dienstleister ein, die Daten in meinem Auftrag und nach meinen Weisungen verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Vercel Inc. (Hosting und Auslieferung der Website, sowie Speicherung der PDF-Guides über Vercel Blob), 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
• Supabase Inc. (Datenbank, in der deine E-Mail-Adresse gespeichert wird). Serverstandort: Frankfurt, Deutschland (EU-Region „Central EU“). Die Verarbeitung findet damit innerhalb der EU statt, ohne dass es dafür einer gesonderten Rechtsgrundlage für einen Drittlandtransfer bedarf.
• Resend (Plus Five Five, Inc.) (Versand der Willkommens- und Bestätigungs-Mails), 2261 Market Street #5039, San Francisco, CA 94114, USA.
• Kit, Inc. (Verwaltung der Empfängerliste und Versand von Werbe-E-Mails — nur, wenn du eingewilligt und bestätigt hast), 750 West Bannock Street #761, Boise, Idaho 83701-0761, USA. Dorthin übertrage ich ausschliesslich deine E-Mail-Adresse, das Keyword, die Herkunft und das Datum deiner Einwilligung — keine IP-Adresse und keinen Browser-Kennzeichner. Beim Versand erfasst Kit selbst Zustellstatus und Klicks auf Links (siehe Abschnitt 2, „Auswertung der Werbe-E-Mails“). Meldest du dich ab, bleibt dein Eintrag bei Kit als abgemeldet stehen, damit du nicht erneut angeschrieben wirst; auf Wunsch lösche ich ihn dort vollständig.

Vercel und Resend sind beide unter dem EU-US Data Privacy Framework zertifiziert (Stand der Prüfung: August 2026, nachprüfbar in der offiziellen Liste unter dataprivacyframework.gov/list). Kit gibt in seiner Datenschutzerklärung ebenfalls eine Zertifizierung unter dem Data Privacy Framework an. Für alle drei bestehen zusätzlich Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO als vertragliche Grundlage — diese gelten unabhängig davon, ob die Zertifizierung fortbesteht.

Ein Hinweis, der über den reinen Rechtstext hinausgeht: Das Data Privacy Framework wird derzeit vor dem Europäischen Gerichtshof angefochten (Verfahren um die Unabhängigkeit der US-Aufsichtsstelle DPRC). Ob es in seiner jetzigen Form Bestand hat, ist offen. Sollte es für ungültig erklärt werden — wie zuvor bereits Safe Harbor und Privacy Shield —, bleiben die Standardvertragsklauseln oben als eigenständige Rechtsgrundlage bestehen; an dieser Erklärung müsste dann nichts geändert werden. Unabhängig davon gilt: US-Behörden können unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen, und das europäische Schutzniveau lässt sich dabei nicht in vollem Umfang garantieren.

7. Deine Rechte

Nach der DSGVO stehen dir jederzeit folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit, also Herausgabe in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 — siehe den eigenen Hinweis unten)

Eine formlose E-Mail an kontakt@dennisbayo.de genügt. Ausserdem hast du das Recht, dich bei einer Datenschutz-Aufsichts- behörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für Bayern zuständigen Stelle:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

7a. Dein Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten einzulegen, soweit ich sie auf ein berechtigtes Interesse stütze (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft auf dieser Seite die Auswertung, über welches Video du hergekommen bist, die Erkennung automatisierter Massenanmeldungen, die Server-Logfiles und die Klickauswertung der Werbe-E-Mails.

Für einen Widerspruch musst du keine Gründe nennen, wenn es um Direktwerbung geht — in diesem Fall werden deine Daten anschliessend nicht mehr dafür verarbeitet. Bei den übrigen Verarbeitungen verarbeite ich deine Daten nach einem Widerspruch nur weiter, wenn ich zwingende schutzwürdige Gründe nachweisen kann, die deine Interessen überwiegen. Eine formlose E-Mail an kontakt@dennisbayo.de genügt.

8. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschliesslich Profiling nach Art. 22 DSGVO statt.