Datenschutzerklärung

1. Verantwortlicher

Diese Hinweise gelten für die Website von Otanaia und die Anfrage zum Founding-Coach-Programm. Die gezeigten Coaching-Ansichten enthalten Beispieldaten. Über diese Website werden keine WhatsApp-Nachrichten oder Trainingsdaten deiner Kunden importiert.

2. Aufruf der Website und Hosting

Die Website wird bei Vercel Inc., USA, betrieben. Beim Abruf verarbeitet Vercel technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserinformationen und technische Fehler. Das ist für die Auslieferung, Stabilität und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb dieser Website.

Informationen des Dienstleisters: Vercel-Datenschutzhinweise und Vercel-Auftragsverarbeitung.

3. Early Access und persönliche Kontaktaufnahme

Für deine Anfrage benötigen wir Vorname und E-Mail-Adresse. Freiwillig kannst du Website oder Instagram-Profil, Anzahl betreuter Kunden, eingesetzte Tools, Herausforderungen in deinem Arbeitsalltag und deine Bereitschaft zu einem Interview angeben. Bitte übermittle keine personenbezogenen oder Gesundheitsdaten deiner Kunden.

Zusätzlich speichern wir den Zeitpunkt, die gewählte Sprache und eine Quellenkennung der Kampagne, zum Beispiel „reddit“ oder „instagram“. Diese Kennung wird aus dem Link übernommen und nicht mit einer Analyse-Kennung verknüpft.

Wir verwenden deine Angaben zur Bearbeitung deiner Anfrage, für persönlichen Kontakt zum frühen Zugang und zur Entwicklung des Produkts. Rechtsgrundlage für die angefragte Kontaktaufnahme und vorvertragliche Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO. Die Auswertung freiwilliger Rückmeldungen und der Kampagnenherkunft stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die bedarfsgerechte Produktentwicklung. Die freiwillige Interview-Einwilligung kannst du jederzeit mit Wirkung für die Zukunft per E-Mail widerrufen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Anfrage ist kein Newsletter-Abonnement. Es gibt keine automatische Coaching-Entscheidung und kein Profiling im Sinne von Art. 22 DSGVO. Du bist nicht verpflichtet, Angaben zu machen; ohne Vorname und E-Mail können wir die Anfrage jedoch nicht bearbeiten.

Zur Bearbeitung neuer Anfragen erhält der Betreiber zusätzlich eine E-Mail mit den Formularangaben. Dafür verwenden wir den E-Mail-Dienst der STRATO GmbH, Deutschland. Die Übermittlung an den Mailserver erfolgt verschlüsselt. Die Angaben werden auch im E-Mail-Postfach verarbeitet und nur so lange aufbewahrt, wie es für die Bearbeitung erforderlich ist. Es gelten die oben genannten Rechtsgrundlagen zur Bearbeitung deiner Anfrage. Weitere Informationen findest du in den Datenschutzhinweisen von STRATO.

4. Speicherung bei Supabase

Die Angaben aus dem Formular speichern wir in einer Datenbank von Supabase Pte. Ltd., Singapur, in der Region Frankfurt (Deutschland). Der Zugriff erfolgt über unseren Server; Formulareinträge sind nicht öffentlich abrufbar.

Die Angaben werden so lange gespeichert, wie sie zur Bearbeitung deiner Anfrage und zur Vorbereitung des angefragten Zugangs erforderlich sind. Entfällt dieser Zweck oder verlangst du die Löschung, werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

Informationen des Dienstleisters: Supabase-Datenschutzhinweise und Supabase-Auftragsverarbeitung.

5. Sicherheit und Spam-Schutz

Wir prüfen Formulareingaben, die Herkunft der Anfrage, die Ausfüllzeit und die Anzahl der Anfragen. Zur zeitweiligen Begrenzung wird serverseitig ein kurzlebiger, mit einem geheimen Schlüssel berechneter Wert aus der IP-Adresse verwendet. Die IP-Adresse wird nicht zusammen mit deiner Early-Access-Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz vor missbräuchlichen Anfragen.

6. Cookies, Analyse und Drittlandverarbeitung

Mit deiner freiwilligen Einwilligung verwenden wir PostHog (PostHog Inc., USA) mit dem EU-Endpunkt zur Analyse der Landingpage. Wir erfassen Seitenaufrufe, Klicks auf die Early-Access-Schaltflächen, das Öffnen des Formulars und erfolgreiche Anfragen sowie Sprache, eine begrenzte Kampagnenkennung und technische Geräte- und Browserinformationen. Dafür werden zufällige Besucher- und Sitzungskennungen im Sitzungsspeicher deines Browsers gespeichert. Sie gelten für die jeweilige Browser-Sitzung. Es findet keine Zusammenführung mit deinen Angaben aus dem Formular statt.

Formularinhalte, E-Mail-Adressen, vollständige URLs und Referrer übermitteln wir nicht an die Analyse. Automatische Klick-Erfassung, Bildschirmaufzeichnungen, Nutzerprofile und Standortanreicherung sind deaktiviert. Beim Verbindungsaufbau erreicht die IP-Adresse technisch den Dienstleister; die Speicherung als Analyse-Eigenschaft ist deaktiviert.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor einer Zustimmung und nach einer Ablehnung wird PostHog nicht geladen. Deine Auswahl speichern wir für bis zu 180 Tage im lokalen Browserspeicher, damit wir sie berücksichtigen können (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst deine Entscheidung über „Datenschutz-Einstellungen“ am unteren Seitenrand jederzeit ändern und die Einwilligung für die Zukunft widerrufen. Do Not Track und Global Privacy Control werden berücksichtigt.

Weitere Informationen: PostHog-Datenschutzhinweise und PostHog-Auftragsverarbeitung. Die Analysedaten werden nur so lange aufbewahrt, wie sie für die Bewertung der Landingpage und ihrer Kampagnen erforderlich sind; anschließend werden sie gelöscht oder zusammengefasst.

Die Sprachwahl steht in der URL. Formulareingaben werden nicht im lokalen Browserspeicher gespeichert. Technische Sicherheitsfunktionen der Hosting-Dienstleister können erforderliche Verbindungsdaten verarbeiten.

Trotz des europäischen Datenbankstandorts kann bei internationalen Dienstleistern, insbesondere für Support, Sicherheit oder Infrastruktur, eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die genannten Dienstleister beschreiben die hierfür vorgesehenen Garantien, insbesondere EU-Standardvertragsklauseln, in ihren Vereinbarungen zur Auftragsverarbeitung.

7. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Du kannst einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Wende dich dazu an andre@herecki.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht.