Schreib uns
HomeUnser AnsatzÜber unsPodcastCommunitySchreib uns
Rechtliches

Datenschutz

Hier erfährst du, welche Daten wir verarbeiten, wenn du unsere Website besuchst oder uns schreibst, warum wir das tun und welche Rechte du hast. Stand: Oktober 2026.

1. Verantwortlicher

Laicos Media Colin Zimmermann & Dimitri Harkovski GbR Siebenpfeifferstr. 3 66113 Saarbrücken Telefon: 0152 02785259 E-Mail: colin@laicosmedia.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib einfach an colin@laicosmedia.de.

2. Das Wichtigste in Kürze

  • Unsere Website läuft auf einem von uns gemieteten Server in Frankfurt am Main. Wir verkaufen keine Daten.
  • Unsere eigene Besucherstatistik kommt ohne Cookies aus und speichert keine IP-Adressen.
  • Google Analytics, Google Ads, das Meta-Pixel, das TikTok-Pixel und der LinkedIn Insight Tag laden erst, wenn du im Cookie-Banner zustimmst. Deine Wahl kannst du jederzeit unten auf jeder Seite unter „Cookie-Einstellungen“ ändern.
  • Was du uns über ein Formular schickst, speichern wir auf unserem Server und bekommen es per E-Mail. Wir nutzen es, um dir zu antworten. Hast du im Cookie-Banner Marketing zugestimmt, melden wir den eingesetzten Werbediensten zusätzlich, dass ein Formular abgeschickt wurde (siehe Abschnitt 6). Deine Nachricht selbst geben wir dabei nicht weiter.

3. Hosting, Domain und E-Mail

Server

Die Website liegt auf einem virtuellen Server (VPS) von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Frankfurt am Main. Mit Hostinger haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Domain und E-Mail

Unsere Domain und unsere E-Mail-Postfächer liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn du uns schreibst oder ein Formular abschickst, läuft die E-Mail über die Server von STRATO. Auch mit STRATO besteht ein Vertrag zur Auftragsverarbeitung.

Server-Logfiles

Beim Aufruf der Website verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb, etwa um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles löschen wir nach spätestens 14 Tagen, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls gebraucht werden.

Schutz vor Missbrauch

Damit unsere Formulare und unser Admin-Bereich nicht mit automatisierten Anfragen überflutet werden, zählt unser Server kurzzeitig, wie oft von einer IP-Adresse aus Anfragen kommen. Diese Zählung liegt nur im Arbeitsspeicher und verschwindet nach spätestens einer Stunde oder beim Neustart des Servers. Anmeldeversuche im geschützten Admin-Bereich protokollieren wir mit Zeitpunkt und IP-Adresse, um Angriffe zu erkennen. Dieses Protokoll löschen wir nach zwölf Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselung

Die Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie am Schloss-Symbol und an „https“ am Anfang der Adresse.

4. Cookies und Einwilligung

Beim ersten Besuch fragt dich ein Banner, welche Dienste du erlauben willst. Es gibt drei Gruppen:

  • Notwendig: speichert deine Auswahl im Speicher deines Browsers (localStorage, Eintrag „laicos-consent“ mit zufälliger ID, Auswahl, Zeitpunkt und Banner-Version) und hält die Seite am Laufen. Ohne das könnten wir uns deine Entscheidung nicht merken. Unsere eigene Besucherstatistik (Abschnitt 5) setzt keine Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c und f DSGVO.
  • Statistik: Google Tag Manager und Google Analytics 4. Nur mit deiner Einwilligung.
  • Marketing: Google Ads Conversion-Tracking, Meta-Pixel mit Conversions API, TikTok-Pixel und LinkedIn Insight Tag. Nur mit deiner Einwilligung.

Für Statistik und Marketing ist die Rechtsgrundlage deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ ganz unten auf jeder Seite.

Ziehst du deine Einwilligung zurück, lädt die Seite neu und die betreffenden Dienste werden nicht mehr geladen. Bereits gesetzte Cookies dieser Dienste kannst du zusätzlich in deinem Browser löschen.

Damit wir nachweisen können, dass eine Einwilligung vorliegt, protokollieren wir jede Entscheidung: eine zufällig erzeugte ID aus deinem Browser, Zeitpunkt, deine Auswahl und die Version des Banners. Deine IP-Adresse oder deinen Namen speichern wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Das Protokoll löschen wir nach drei Jahren. Nach zwölf Monaten fragen wir dich erneut.

5. Unsere eigene Besucherstatistik

Um zu sehen, welche Seiten gelesen werden und woher Besucher kommen, zählen wir Seitenaufrufe mit einem eigenen System auf unserem Server. Gespeichert werden nur: aufgerufene Seite, Zeitpunkt, die Domain der Seite, von der du kommst (nur beim ersten Aufruf), Kampagnen-Parameter in der Adresse (UTM) und der Gerätetyp (Handy, Tablet oder Computer), den wir aus der Browserkennung ableiten, ohne die Kennung selbst zu speichern. Es werden keine Cookies gesetzt, keine Kennung auf deinem Gerät abgelegt und keine IP-Adresse gespeichert. Wir können dich damit nicht wiedererkennen und keine Besuche einer Person zusammenführen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten, fehlerfreien Website (Art. 6 Abs. 1 lit. f DSGVO); soweit dabei Informationen aus deinem Browser gelesen werden, stützen wir das auf § 25 Abs. 2 Nr. 2 TDDDG. Die Daten liegen nur auf unserem Server und werden nach 26 Monaten automatisch gelöscht.

6. Formulare und Kontakt

Kontaktformular und Podcast-Gast-Formular

Wenn du uns über ein Formular schreibst, speichern wir deine Angaben in unserer Datenbank auf dem Server und schicken sie per E-Mail an Colin und Dima. Pflicht sind Name und E-Mail-Adresse, ohne sie können wir dir nicht antworten. Freiwillig sind zum Beispiel Telefon, Firma, Profil-Link, wie du auf uns aufmerksam geworden bist, deine Nachricht oder beim Podcast-Formular deine Geschichte. Wir nutzen die Daten, um deine Anfrage zu beantworten und, beim Podcast-Formular, um zu prüfen, ob eine Folge mit dir passt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Hast du im Cookie-Banner Marketing zugestimmt, melden wir das Abschicken des Formulars als Ereignis an die aktiven Werbedienste (Google Ads, Meta, TikTok, LinkedIn), damit wir sehen, ob unsere Anzeigen funktionieren. An Meta übermittelt unser Server dabei zusätzlich deine E-Mail-Adresse in gehashter, also unumkehrbar umgerechneter Form, sowie IP-Adresse und Browserkennung (Conversions API). Hast du Statistik zugestimmt, sieht Google Analytics, dass ein Formular abgeschickt wurde. Inhalte deiner Nachricht gehen dabei nicht an die Dienste. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Warteliste für die 6-Wochen-Challenge

Trägst du dich auf die Warteliste ein, speichern wir Name, E-Mail-Adresse und optional deinen Stand auf LinkedIn. Nach dem Eintragen schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du darauf klickst, stehst du auf der Liste (Double-Opt-in); nicht bestätigte Einträge löschen wir nach 7 Tagen. Danach schreiben wir dir, sobald die Challenge buchbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, per Antwort auf eine unserer Mails oder an colin@laicosmedia.de. Zum Nachweis deiner Einwilligung speichern wir den Zeitpunkt der Eintragung und der Bestätigung.

E-Mail und Telefon

Schreibst du uns direkt oder rufst an, verarbeiten wir deine Angaben ebenfalls nur zur Bearbeitung deines Anliegens, auf derselben Rechtsgrundlage.

Speicherdauer

Anfragen und Wartelisten-Einträge löschen wir automatisch spätestens zwölf Monate nach Eingang, früher, wenn sie erledigt sind und nichts mehr folgt. Die E-Mails dazu löschen wir in unseren Postfächern im selben Rhythmus. Wird aus einer Anfrage ein Auftrag oder bittest du uns ausdrücklich, deine Daten länger zu behalten (zum Beispiel für eine spätere Podcast-Folge), speichern wir sie so lange, wie die Zusammenarbeit läuft oder du es wünschst. Danach gelten die gesetzlichen Aufbewahrungsfristen: sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege (§ 147 AO, § 257 HGB).

Spamschutz

Unsere Formulare enthalten ein für Menschen unsichtbares Feld, das automatische Bots erkennt. Dafür werden keine zusätzlichen Daten erhoben und keine externen Dienste genutzt.

7. Analyse und Werbung (nur mit Einwilligung)

Google Tag Manager

Wir können den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, nutzen. Er wertet selbst keine Daten aus, sondern lädt andere Dienste. Er wird erst geladen, wenn du Statistik zustimmst; Dienste für Werbung, die über ihn laufen, starten nur, wenn du zusätzlich Marketing zugestimmt hast. Wir nutzen den Einwilligungsmodus von Google (Consent Mode) so, dass ohne deine Einwilligung gar kein Google-Skript geladen wird. Mit Einwilligung teilt er den Google-Diensten mit, welchen Zwecken du zugestimmt hast. Beim Laden wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics 4

Mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), um zu verstehen, wie die Website genutzt wird. Google setzt dafür Cookies (zum Beispiel „_ga“, Laufzeit bis zu zwei Jahre) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerät und Browser sowie das Ereignis „Formular abgeschickt“. IP-Adressen werden laut Google nicht gespeichert; die Standortbestimmung erfolgt auf Servern in der EU. Google Signals und die Weitergabe von Daten an andere Google-Produkte haben wir ausgeschaltet. Die Daten werden nach 14 Monaten gelöscht. Google verarbeitet die Daten in unserem Auftrag; dazu haben wir einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 DSGVO). Google kann Daten in die USA übertragen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter https://policies.google.com/privacy

Google Ads Conversion-Tracking

Mit deiner Einwilligung zum Marketing messen wir mit Google Ads (Google Ireland Limited), ob Besucher über unsere Google-Anzeigen auf die Website kommen und dann zum Beispiel ein Formular abschicken. Google setzt dafür Cookies (zum Beispiel „_gcl_au“, Laufzeit etwa 90 Tage) und kann die Daten mit deinem Google-Konto verknüpfen, wenn du dort angemeldet bist. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen. Google verarbeitet diese Daten als eigener Verantwortlicher nach den Google-Ads-Bedingungen für Verantwortliche (https://business.safety.google/adscontrollerterms/). Zur Übertragung in die USA gilt das zu Google Analytics Gesagte. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Meta-Pixel und Conversions API

Mit deiner Einwilligung zum Marketing nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, wie unsere Anzeigen auf Facebook und Instagram wirken, und können Anzeigen gezielt Menschen zeigen, die unsere Website besucht haben. Meta setzt dafür Cookies (zum Beispiel „_fbp“, Laufzeit etwa 90 Tage). Schickst du ein Formular ab, melden wir das zusätzlich direkt von unserem Server an Meta (Conversions API), ebenfalls nur mit deiner Einwilligung. Übertragen werden dabei deine E-Mail-Adresse in gehashter, also unumkehrbar umgerechneter Form, IP-Adresse, Browserkennung, die aufgerufene Seite, die Meta-Cookie-Kennungen und eine Ereignis-ID. Meta kann diese Daten deinem Facebook- oder Instagram-Konto zuordnen und für eigene Zwecke nutzen, etwa zur Verbesserung seiner Werbung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). In der Vereinbarung dazu (https://www.facebook.com/legal/controller_addendum) ist geregelt: Wir informieren dich über die Verarbeitung und sorgen für eine datenschutzkonforme Einbindung auf unserer Website, Meta ist für die Sicherheit seiner Produkte zuständig. Deine Rechte kannst du bei uns oder direkt bei Meta geltend machen; Anfragen, die Meta betreffen, leiten wir an Meta weiter. Für alles, was Meta nach der Übermittlung mit den Daten macht, ist Meta allein verantwortlich. Meta kann Daten in die USA übertragen; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Mehr unter https://www.facebook.com/privacy/policy

TikTok-Pixel

Mit deiner Einwilligung zum Marketing nutzen wir das Pixel von TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Damit messen wir, wie unsere Anzeigen auf TikTok wirken, zum Beispiel ob danach ein Formular abgeschickt wird, und können Anzeigen an Besucher unserer Website ausspielen. Dafür werden Cookies gesetzt (zum Beispiel „_ttp“, Laufzeit etwa 13 Monate) und Nutzungsdaten wie aufgerufene Seiten, IP-Adresse und Gerätedaten an TikTok übertragen. Für die Erhebung und Übermittlung sind wir gemeinsam mit TikTok verantwortlich (Art. 26 DSGVO); deine Rechte kannst du bei uns oder bei TikTok geltend machen, für die weitere Verarbeitung ist TikTok allein verantwortlich. TikTok überträgt Daten nach eigenen Angaben auch in Länder außerhalb der EU, darunter die USA, Singapur und China, und stützt sich dafür auf EU-Standardvertragsklauseln. Für diese Länder gibt es keinen Angemessenheitsbeschluss der EU-Kommission, staatliche Stellen könnten dort auf Daten zugreifen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter https://www.tiktok.com/legal/privacy-policy-eea

LinkedIn Insight Tag

Mit deiner Einwilligung zum Marketing nutzen wir den Insight Tag von LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Er zeigt uns zusammengefasste Auswertungen, etwa aus welchen Branchen Besucher kommen und ob unsere LinkedIn-Anzeigen zu Anfragen führen, und ermöglicht Anzeigen an Besucher unserer Website. LinkedIn setzt dafür Cookies (zum Beispiel „li_sugr“, „bcookie“, Laufzeit bis zu einem Jahr) und verarbeitet unter anderem IP-Adresse, Gerätedaten und Zeitpunkt. Wir sehen keine einzelnen Personen. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an LinkedIn sind wir und LinkedIn nach unserer Einschätzung gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist LinkedIn allein verantwortlich. LinkedIn kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr unter https://www.linkedin.com/legal/privacy-policy

Welche dieser Dienste gerade aktiv sind, siehst du jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite.

8. Eingebettete Inhalte, Links und Profile

YouTube

Auf der Podcast-Seite kannst du Folgen direkt abspielen. Das YouTube-Video wird erst geladen, wenn du auf das Vorschaubild klickst. Erst dann wird eine Verbindung zu YouTube (Google Ireland Limited) aufgebaut und deine IP-Adresse übertragen. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Auch im erweiterten Datenschutzmodus kann YouTube beim Abspielen Informationen in deinem Browser speichern und mit deinem Google-Konto verknüpfen, wenn du angemeldet bist. Google kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter https://policies.google.com/privacy

Links zu sozialen Netzwerken und Spotify

Unsere Profile auf LinkedIn, Instagram, TikTok, YouTube und Spotify sind auf der Website nur verlinkt, nicht eingebunden. Daten werden erst übertragen, wenn du auf einen Link klickst und die Seite des Anbieters öffnest. Dort gilt dessen Datenschutzerklärung.

Unsere Profile in sozialen Netzwerken

Wir haben Profile auf LinkedIn, Instagram, TikTok und YouTube. Wenn du sie besuchst, mit uns interagierst oder uns dort schreibst, verarbeiten wir die Daten, die du dort öffentlich machst oder uns schickst, um mit dir zu kommunizieren und unsere Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Die Plattformen stellen uns zusätzlich zusammengefasste Statistiken über Besucher unserer Profile bereit, zum Beispiel Reichweite, Herkunft oder Interessen. Einzelne Personen sehen wir darin nicht. Für diese Statistiken sind wir mit dem jeweiligen Betreiber gemeinsam verantwortlich (Art. 26 DSGVO): bei Instagram mit der Meta Platforms Ireland Limited (Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum), bei LinkedIn mit der LinkedIn Ireland Unlimited Company (Vereinbarung: https://legal.linkedin.com/pages-joint-controller-addendum), bei TikTok mit der TikTok Technology Limited. YouTube betreibt die Google Ireland Limited. Für die übrige Verarbeitung ist allein der Betreiber verantwortlich; dort gilt dessen Datenschutzerklärung. Deine Rechte kannst du bei uns oder direkt beim Betreiber geltend machen. Die Betreiber übertragen Daten auch in die USA (Data Privacy Framework) und, bei TikTok, in weitere Drittländer.

Community StageOne

Unsere Community StageOne betreiben wir auf der Plattform Circle (Circle.so, Inc., USA) unter stageone.laicosmedia.de. Auf der Website ist sie nur verlinkt. Wenn du beitrittst, verarbeiten wir mit Hilfe von Circle deine Profildaten (Name, E-Mail-Adresse, Profilbild und freiwillige Angaben), deine Beiträge und Kommentare sowie technische Nutzungsdaten, um dir die Community bereitzustellen. Rechtsgrundlage sind die Nutzungsbedingungen der Community (Art. 6 Abs. 1 lit. b DSGVO). Circle verarbeitet diese Daten in unserem Auftrag; dazu haben wir einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 DSGVO). Dabei werden Daten in die USA übertragen, abgesichert durch EU-Standardvertragsklauseln. Für Daten, die Circle zur Verbesserung der eigenen Plattform nutzt, ist Circle selbst verantwortlich: https://circle.so/privacy. Deine Beiträge bleiben gespeichert, bis du sie löschst oder die Community verlässt; dann löschen wir dein Profil innerhalb von 30 Tagen.

Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern aufgebaut.

9. Zusammenarbeit und Werkzeuge

Kunden und Video-Calls

Wenn du mit uns zusammenarbeitest, verarbeiten wir die Daten, die wir für den Auftrag brauchen: Kontaktdaten, Rechnungsdaten, Inhalte, die wir für dich erstellen, und gegebenenfalls Zugänge zu deinen Kanälen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Gespräche, Coachings und die Termine der 6-Wochen-Challenge finden auch per Video-Call statt. Je nach Termin nutzen wir Microsoft Teams (Microsoft Ireland Operations Ltd., Dublin), Google Meet (Google Ireland Limited, Dublin) oder Zoom (Zoom Communications, Inc., San José, USA). Lädst du uns in dein eigenes Tool ein, ist dein Unternehmen dafür verantwortlich. Verarbeitet werden Name, E-Mail-Adresse, Bild und Ton, Chat-Nachrichten sowie technische Verbindungsdaten. Rechtsgrundlage ist der Vertrag oder die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an einer einfachen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Mit allen drei Anbietern bestehen Auftragsverarbeitungsverträge. Sie können Daten in die USA übertragen und sind nach dem EU-US Data Privacy Framework zertifiziert. Kundengespräche und Coachings zeichnen wir nur auf oder schreiben sie automatisch mit (Transkripte), wenn alle Teilnehmenden vorher zugestimmt haben.

Die Live-Meetings der 6-Wochen-Challenge und Events in unserer Community zeichnen wir auf und stellen die Aufzeichnung den Teilnehmenden im geschlossenen Bereich der Community bereit. Darauf weisen wir vor jedem Meeting hin. Wer nicht in der Aufzeichnung erscheinen möchte, kann Kamera und Mikrofon ausgeschaltet lassen und Fragen im Chat stellen. Rechtsgrundlage ist deine Einwilligung, die du durch das Einschalten von Kamera oder Mikrofon erteilst (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit widerrufen kannst. Die Aufzeichnungen löschen wir spätestens [offen: z. B. 12 Monate] nach dem Meeting.

Bei der 6-Wochen-Challenge halten wir zu Beginn jedes Live-Meetings fest, wer dabei ist, und schauen uns im Abschlussgespräch deine Beiträge und deine Aktivität in der Community an, um die Bedingungen für „Win your money back“ zu prüfen. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Diese Angaben löschen wir, sobald über die Rückzahlung entschieden ist, spätestens sechs Monate nach Ende der Challenge, es sei denn, wir brauchen sie für steuerliche Nachweise.

Termine

Termine für Gespräche und Coachings vereinbaren wir per E-Mail oder Telefon und schicken dir eine Kalendereinladung, entweder über Google Kalender (Google Ireland Limited, Dublin) oder über unseren Kalender bei STRATO. Dabei werden Name, E-Mail-Adresse und der Termin verarbeitet. Google kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist der Vertrag oder die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen

Bezahlst du online, zum Beispiel für die 6-Wochen-Challenge, wickelt ein Zahlungsdienstleister die Zahlung ab. Er erhält dafür Name, E-Mail-Adresse, Betrag und Zahlungsdaten. Kartendaten oder Kontozugänge sehen wir nicht. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher und prüft Zahlungen automatisiert auf Betrug, um Missbrauch zu verhindern. Stripe kann Daten an die Stripe, Inc. in den USA übertragen; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Mehr unter https://stripe.com/de/privacy. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und, für die Betrugsprüfung, das berechtigte Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO).

Rechnungen und Buchhaltung

Für Rechnungen und Buchhaltung nutzen wir Lexware Office (Haufe-Lexware GmbH & Co. KG, Freiburg) und unser Geschäftskonto bei Kontist (Kontist GmbH, Berlin). Verarbeitet werden Name, Anschrift, Rechnungs- und Zahlungsdaten. Rechtsgrundlage sind der Vertrag und unsere gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. b und c DSGVO). Geschäftsbriefe bewahren wir sechs Jahre, Buchungsbelege acht Jahre auf.

Automatisierungen

Einige Abläufe, etwa das Weiterleiten von Anfragen oder das Anlegen von Terminen, automatisieren wir mit n8n. n8n läuft auf unserem eigenen Server bei Hostinger in Frankfurt. Daten gehen dabei nur an die Dienste, die in dieser Datenschutzerklärung genannt sind (zum Beispiel unseren E-Mail-Anbieter, unseren Kalender oder die unten genannten KI-Anbieter). Rechtsgrundlage ist dieselbe wie für den jeweiligen Vorgang.

Eigene KI-Werkzeuge

Für interne Aufgaben wie Notizen aus Gesprächen, Entwürfe für Skripte oder die Planung von Inhalten nutzen wir selbst programmierte KI-Werkzeuge auf unserem eigenen Server. Für die Textverarbeitung greifen diese auf Sprachmodelle externer Anbieter zu. Dabei können Inhalte aus der Zusammenarbeit übertragen werden. Wir geben keine sensiblen Daten ein, die für die Aufgabe nicht nötig sind. Anbieter sind Anthropic (Claude) und OpenAI (ChatGPT). Wir nutzen sie über geschäftliche Zugänge mit Auftragsverarbeitungsvertrag, bei denen Eingaben nicht zum Training der Modelle verwendet werden. Dabei können Daten in die USA übertragen werden, abgesichert durch EU-Standardvertragsklauseln. Gesprächsmitschriften erstellen wir nur, wenn alle Teilnehmenden zugestimmt haben. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an effizienter Arbeit (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger und Drittländer

Deine Daten sehen bei uns nur Colin und Dima. Außerdem erhalten sie die in dieser Erklärung genannten Dienstleister, die meisten davon als Auftragsverarbeiter mit Vertrag nach Art. 28 DSGVO, sowie, soweit nötig, unsere Steuerberatung, Banken und Behörden, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel das Finanzamt). Einige Dienste sitzen in den USA oder anderen Ländern außerhalb der EU. Wo das so ist, steht es beim jeweiligen Dienst mit der Grundlage der Übermittlung: dem Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO), oder EU-Standardvertragsklauseln (Art. 46 DSGVO), die du über den jeweiligen Anbieter oder bei uns anfordern kannst.

Soweit nicht anders angegeben, löschen wir Daten, sobald sie für den Zweck nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO treffen wir nicht.

11. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung falscher Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen. Verarbeiten wir Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen; dann nutzen wir deine Daten nicht mehr für Werbung.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Straße 12, 66111 Saarbrücken, https://www.datenschutz.saarland.de

Für alle Anliegen genügt eine E-Mail an colin@laicosmedia.de.

12. Änderungen

Wenn sich die Website oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.