Datenschutzerklärung

1. Verantwortlicher

Marcel Scholz Consulting GmbH, vertreten durch den Geschäftsführer Marcel Scholz
Marlene-Dietrich-Allee 14, 14482 Potsdam, Deutschland
E-Mail: info@scholz-marcel.com
Telefon: +49 176 30359502

2. Aufruf der Website und Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf verarbeitet der Webserver technisch erforderliche Verbindungs- und Protokolldaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Datei oder Adresse, Referrer, Browser und Betriebssystem, übertragene Datenmenge und HTTP-Status.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten, Angriffe zu erkennen und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Server-Logdateien werden regulär spätestens nach sieben Tagen gelöscht. Bei einem konkreten Sicherheitsvorfall dürfen die dafür erforderlichen Daten bis zur Aufklärung und zur Wahrung oder Abwehr von Ansprüchen länger gespeichert werden.

ALL-INKL ist als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingebunden. Die Verarbeitung erfolgt in Deutschland.

3. Zugangsformular, Follow-up und Kontaktaufnahme

Wenn du den kostenlosen Academy-Zugang anforderst, verarbeiten wir Vorname, Nachname, E-Mail-Adresse und Handynummer. Zusätzlich entstehen der serverseitige Eingangszeitpunkt, eine zufällige technische Vorgangsnummer, die Version des angezeigten Einwilligungstextes, deine Bestätigung und technische Versandstatusdaten.

Wir nutzen die Angaben, um den Academy-Zugang bereitzustellen, dich der Academy-Kommunikation zuzuordnen, Follow-up-Mails zu versenden, dein Interesse in unserem Vertriebsprozess zu bearbeiten und dich per E-Mail, Telefon oder WhatsApp über passende Mentoring-Angebote zu informieren. Vor dem Absenden wird dies gemeinsam mit der Datenschutzerklärung aktiv bestätigt. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink, per Nachricht im jeweiligen Kanal oder per E-Mail an info@scholz-marcel.com widerrufen werden.

Rechtsgrundlage für die Bereitstellung der Academy und die dafür erforderliche Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die werbliche Follow-up-Kommunikation und Kontaktaufnahme ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Die Angaben sind nicht gesetzlich vorgeschrieben; ohne die im Formular verlangten Angaben und Bestätigungen kann die Anmeldung über dieses Formular nicht abgeschlossen werden.

Dein Browser sendet die Angaben verschlüsselt an einen Endpunkt auf unserem eigenen ALL-INKL-Webspace. Dort werden Format, Vollständigkeit und ein unsichtbares Missbrauchsfeld geprüft. Der Endpunkt erzeugt aus einer zufälligen Browser-Vorgangsnummer, dem Zugangsdatensatz und einem nur serverseitig gespeicherten Schlüssel eine technische Vorgangsnummer. Sie dient ausschließlich dazu, einen versehentlichen doppelten Versand in Zapier zu erkennen. Bei einer Korrektur der Eingaben entsteht eine neue Vorgangsnummer.

Der Endpunkt speichert Formulareingaben, IP-Adresse oder technische Vorgangsnummer nicht in einer eigenen Academy-Datenbank oder lokalen Formulardatei. Die beim Aufruf technisch anfallende IP-Adresse wird nicht an Zapier oder KlickTipp weitergegeben. Davon unberührt bleiben die in Ziffer 2 beschriebenen regulären Server-Logs des Hosters.

Die Landingpage liest keine URL- oder Kampagnenparameter für das Formular aus. Solche Parameter werden nicht mit der Zugangsanforderung verbunden und nicht an Zapier, KlickTipp, Close CRM oder Skool weitergegeben. Es findet keine automatische Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt. Mitarbeitende können Kontakte anhand des bekundeten Interesses und des Kommunikationsverlaufs priorisieren.

4. Zapier – technische Weiterleitung

Unser eigener Server-Endpunkt übermittelt Vorname, Nachname, E-Mail-Adresse, Handynummer, Eingangszeitpunkt, technische Vorgangsnummer, Einwilligungsstatus und Textversion verschlüsselt an Zapier, Inc., 548 Market Street #62411, San Francisco, CA 94104, USA. Die IP-Adresse deines Endgeräts, die aufgerufene Seite und Kampagnenparameter werden nicht an Zapier übermittelt. Zapier automatisiert die Weitergabe an die für Academy, E-Mail-Versand, Interessentenbetreuung und Kommunikation eingesetzten Systeme, insbesondere KlickTipp und Close CRM.

Zapier ist als Auftragsverarbeiter auf Grundlage des in die Vertragsbedingungen einbezogenen Auftragsverarbeitungsvertrags nach Art. 28 DSGVO tätig. Zapier verarbeitet Daten in den USA und stützt die Übermittlung nach seinem Auftragsverarbeitungsvertrag vorrangig auf das EU-US Data Privacy Framework und, soweit dieses nicht anwendbar ist, auf EU-Standardvertragsklauseln.

Nach den von Zapier veröffentlichten Standardfristen werden übertragene Zap-Inhalte sieben Tage in technischen Logs, je nach Tarif 29 bis 69 Tage im Zapier-Konto und bis zu vier Monate in Sicherungskopien gespeichert. Für Tests verwenden wir keine Daten echter Personen, weil Testinhalte bis zur Löschung des Zaps gespeichert bleiben können.

5. KlickTipp – Academy-Tag und Follow-up-Mails

Für den Versand der Zugangsmail und der nachfolgenden Academy- und Mentoring-Kommunikation nutzen wir KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich. KlickTipp erhält Vorname, Nachname, E-Mail-Adresse, Einwilligungs- und Tag-Informationen sowie die für Versand, Zustellung, Abmeldung und Fehlerbehebung erforderlichen Statusdaten.

In KlickTipp wird der Kontakt dem Academy-Ablauf zugeordnet. Die E-Mail-Kommunikation kann Academy-Inhalte, organisatorische Hinweise, Nachfassmails und Informationen zu passenden Mentoring-Angeboten enthalten. Jede werbliche E-Mail enthält eine Abmeldemöglichkeit. Nach einer Abmeldung wird die werbliche E-Mail-Kommunikation beendet; notwendige organisatorische Nachrichten zur Academy können davon unberührt bleiben.

KlickTipp ist als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingebunden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Kontakte bleiben während der Academy- und Follow-up-Kommunikation aktiv. Nach Abmeldung oder Widerruf wird die aktive werbliche Nutzung beendet; ein minimaler Sperr- und Nachweisdatensatz kann aufbewahrt werden, damit der Widerruf dauerhaft beachtet und die Einwilligung nachgewiesen werden kann.

6. Close CRM – Interessentenbetreuung und Mentoring

Für die Bearbeitung von Academy-Interessenten und möglichen Mentoring-Gesprächen nutzen wir Close CRM, einen Dienst von Close mit Sitz in den USA. Verarbeitet werden können Vorname, Nachname, E-Mail-Adresse, Handynummer, Einwilligungsstatus, Academy-Zuordnung, Kommunikationshistorie, Gesprächsnotizen, Terminstatus und der Bearbeitungsstand.

Zweck ist die strukturierte Interessentenbetreuung, die Auswahl und Vorbereitung geeigneter Kontakte sowie die Durchführung und Nachbereitung von Mentoring-Gesprächen. Rechtsgrundlage ist die im Formular erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Close wird für weisungsgebundene Kundendaten auf Grundlage eines Auftragsverarbeitungsvertrags eingesetzt. Für Übermittlungen in die USA werden die vom Anbieter bereitgestellten Übermittlungsinstrumente, insbesondere das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln, verwendet.

7. Skool – separate Registrierung und Academy-Community

Die Lerninhalte und die Community werden über Skool bereitgestellt. Betreiber ist SKOOL.COM, INC., USA. Die Formulardaten dieser Landingpage werden nicht automatisch an Skool übermittelt. Die Zugangsmail enthält lediglich einen Link. Erst wenn du ihn öffnest, verlässt du unsere Website und registrierst dich selbst bei Skool.

Skool verarbeitet bei der Registrierung und Nutzung nach seiner Datenschutzerklärung insbesondere Konto- und Profildaten sowie Geräte-, Nutzungs- und Sicherheitsdaten. Für dein selbst angelegtes Plattformkonto, die Sicherheit der Plattform und eigene Plattformzwecke handelt Skool nach seiner Erklärung als eigener Verantwortlicher. Es gelten insoweit zusätzlich die Datenschutz- und Nutzungsbedingungen von Skool.

Wenn du unserer Academy-Gruppe beitrittst, verarbeiten wir die Informationen, die uns Skool als Gruppenbetreiber zugänglich macht. Dazu können insbesondere Profilname, Profilbild, Mitgliedschaftsstatus, Beiträge, Kommentare, Reaktionen, Lernfortschritt sowie für Support und Moderation erforderliche Aktivitätsdaten gehören. Zweck ist die Bereitstellung der Academy, die Kommunikation in der Community, die Durchführung der Lernangebote sowie die Sicherheit und Moderation der Gruppe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit Skool Community-Daten in unserem Auftrag verarbeitet, ist Skool als Auftragsverarbeiter einzubinden. Skool kann Daten in den USA verarbeiten und nennt in seiner Datenschutzerklärung für internationale Übermittlungen insbesondere Standardvertragsklauseln. Daten, die wir innerhalb der Academy-Gruppe kontrollieren, werden nach Ende des Zugangs gelöscht oder anonymisiert, sobald sie für Academy, Moderation, Sicherheit oder die Wahrung oder Abwehr konkreter Ansprüche nicht mehr erforderlich sind. Dein eigenständiges Skool-Plattformkonto wird dadurch nicht automatisch gelöscht.

8. WhatsApp, Calendly und Zoom

Wenn du der WhatsApp-Kommunikation zustimmst oder selbst einen WhatsApp-Chat startest, können Name, Telefonnummer, Nachrichteninhalte sowie Zustell-, Nutzungs- und Gerätedaten durch WhatsApp und eine technisch angebundene Bot-Lösung verarbeitet werden. WhatsApp wird von WhatsApp Ireland Limited für Nutzer im Europäischen Wirtschaftsraum angeboten. Der konkrete Bot-Anbieter handelt, soweit er in unserem Auftrag tätig wird, auf Grundlage eines Auftragsverarbeitungsvertrags. Eine WhatsApp-Einwilligung kannst du jederzeit durch eine eindeutige Nachricht, etwa „STOP“, widerrufen.

Wenn du freiwillig einen Termin über Calendly buchst, verarbeitet Calendly, LLC, insbesondere deinen Namen, deine Kontaktdaten, Terminangaben, Zeitzone sowie technische Nutzungsdaten. Calendly handelt bei Kundendaten nach eigener Erklärung als Auftragsverarbeiter. Wenn du an einem Live-Call über Zoom teilnimmst, verarbeitet Zoom insbesondere Anzeigename, Kontaktdaten, IP-Adresse, Geräte- und Verbindungsdaten sowie Angaben zur Teilnahme. Live-Calls werden von uns nicht ohne gesonderte vorherige Information und Rechtsgrundlage aufgezeichnet.

Die Nutzung von Calendly und Zoom erfolgt nur, wenn du den jeweiligen Termin buchst oder einem Live-Call beitrittst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des von dir gewünschten Termins beziehungsweise Academy-Angebots; für zusätzliche werbliche Kommunikation gilt Art. 6 Abs. 1 lit. a DSGVO. Die Anbieter können Daten in den USA verarbeiten und verwenden dafür nach ihren Angaben insbesondere das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

9. Vidalytics-Video erst nach deiner Auswahl

Das Hauptvideo wird über Vidalytics, LLC, USA, bereitgestellt. Vor deiner Entscheidung wird nur ein lokal auf unserem Webspace gespeichertes Vorschaubild angezeigt. Zu diesem Zeitpunkt besteht keine Verbindung zu Vidalytics.

Erst wenn du auf „Video abspielen“ klickst, werden Player und Video geladen. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, Zeitpunkt, aufgerufene Seite, technische Kennungen sowie Aufruf- und Abspielverhalten verarbeitet werden. Zweck ist die Wiedergabe des von dir ausgewählten Videos und die technische Auswertung seiner Nutzung. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Vidalytics Informationen in deinem Endgerät speichert oder dort gespeicherte Informationen ausliest, ist zusätzliche Grundlage deine Einwilligung nach § 25 Abs. 1 TDDDG.

Vidalytics verarbeitet Daten in den USA. Für die weisungsgebundene Verarbeitung ist Vidalytics auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO einzubinden; die darin enthaltenen EU-Standardvertragsklauseln dienen der Absicherung der Übermittlung. Wir übermitteln keine Angaben aus dem Zugangsformular an Vidalytics und deaktivieren Integrationen für Remarketing, Lead-Identifikation und die Weitergabe individueller Videoereignisse an andere Marketingdienste.

Die Video-Einwilligung gilt nur für den laufenden Seitenaufruf. Bei einem neuen Seitenaufruf wird Vidalytics erst nach einer erneuten Auswahl geladen. Über „Video schließen“ kannst du die weitere Verbindung stoppen. Die Seite beendet den Player, entfernt die für sie erreichbaren Vidalytics-Speicherwerte und lädt ohne Player neu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Identifizierbare Videoereignisse werden in unserem Vidalytics-Konto spätestens nach 30 Tagen gelöscht oder dauerhaft anonymisiert.

10. Externe YouTube-Links

Die auf der Landingpage sichtbaren YouTube-Vorschaubilder liegen lokal auf unserem Webspace. Es wird kein YouTube-Player eingebettet und beim bloßen Aufruf unserer Seite keine Verbindung zu YouTube hergestellt. Erst wenn du einen YouTube-Link anklickst, verlässt du unsere Website und rufst YouTube auf. Für die anschließende Verarbeitung ist der Betreiber von YouTube nach seinen eigenen Datenschutzinformationen verantwortlich.

11. Speicherdauer im Überblick

• Server-Logdateien bei ALL-INKL: regulär höchstens sieben Tage.
• Eigener Academy-Endpunkt: keine lokale Academy-Datenbank und keine lokale Formulardatei.
• Zapier-Inhalte: nach den veröffentlichten Standardfristen sieben Tage in technischen Logs, je nach Tarif 29 bis 69 Tage im Konto und bis zu vier Monate in Sicherungskopien.
• KlickTipp: während der Academy- und Follow-up-Kommunikation; nach Abmeldung Ende der aktiven werblichen Nutzung und nur noch erforderlicher Sperr-/Nachweisstatus.
• Inaktive Interessenten in Close CRM: grundsätzlich zwölf Monate nach dem letzten relevanten Kontakt; aktive Gespräche, Kundenbeziehungen, Widerrufs- und Anspruchsnachweise nach dem jeweils fortbestehenden Zweck.
• Nachweis einer Telefonwerbeeinwilligung: fünf Jahre ab Erteilung sowie nach jeder Verwendung gemäß § 7a UWG.
• WhatsApp-, Calendly- und Zoom-Daten: nach den im jeweiligen Konto vereinbarten und vom Anbieter technisch vorgesehenen Fristen; von uns kontrollierte Kontakt- und Termindaten nur solange sie für Kommunikation, Termin oder Nachweis erforderlich sind.
• Identifizierbare Vidalytics-Videoereignisse in unserem Konto: höchstens 30 Tage.
• Von uns kontrollierte Skool-Gruppendaten: bis sie für Academy, Moderation, Sicherheit oder konkrete Ansprüche nicht mehr erforderlich sind; anschließend Löschung oder Anonymisierung.

Soweit eine gesetzliche Pflicht oder ein konkreter Anspruch eine längere Aufbewahrung erfordert, beschränken wir die weitere Verarbeitung auf diesen Zweck und löschen die Daten nach dessen Wegfall.

12. Empfänger, Drittlandübermittlungen und Sicherheit

Zugriff auf personenbezogene Daten erhalten nur befugte Personen sowie die in dieser Erklärung genannten Dienstleister und deren nach den jeweiligen Verträgen zulässig eingesetzte Unterauftragsverarbeiter, soweit dies für den jeweiligen Zweck erforderlich ist. Eine weitere Übermittlung erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, für die Wahrung oder Abwehr von Ansprüchen erforderlich ist oder du eingewilligt hast.

Bei Übermittlungen in die USA können trotz vertraglicher und technischer Schutzmaßnahmen Risiken entstehen, insbesondere weil US-Behörden unter gesetzlichen Voraussetzungen auf Daten zugreifen können und europäische Rechtsbehelfe möglicherweise nicht in gleicher Weise zur Verfügung stehen. Wir begrenzen deshalb Datenumfang, Empfänger und Speicherdauer und verwenden die oben beschriebenen Übermittlungsinstrumente.

Wir setzen verschlüsselte Übertragungen, Zugriffsbeschränkungen und Datenminimierung ein. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling findet nicht statt.

13. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO.

Für die Ausübung deiner Rechte genügt eine Nachricht an info@scholz-marcel.com. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

14. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich die tatsächlichen Abläufe, die eingesetzten Anbieter oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.