Datenschutzerklärung

1. Verantwortlicher

Conrad Caffier, Caffier Marketing Agency, Schweizer Straße 28, 01069 Dresden, E-Mail: info@caffier-agency.com. Details siehe Impressum.

2. Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf werden serverseitig technisch notwendige Daten (z.B. IP-Adresse, Zeitpunkt, User-Agent) verarbeitet, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

3. E-Mail (Founding-Liste, Free Challenge, Erinnerungs-E-Mail)

Wenn du dich einträgst, verarbeiten wir deine E-Mail-Adresse und die von dir angegebenen Antworten über MailerLite (Double-Opt-In), Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst dich jederzeit über den Abmeldelink austragen.

Trägst du deine Adresse in ein Feld „Not ready yet?“ auf der Bestellseite oder einer Produktseite ein, verarbeiten wir sie ebenfalls über MailerLite, allerdings zu einem eigenen Zweck: Wir senden dir dann genau eine E-Mail mit dem Link zurück zu der Seite, auf der du dich eingetragen hast. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Absenden des Formulars erteilst; du kannst sie jederzeit über den Abmeldelink in dieser E-Mail mit Wirkung für die Zukunft widerrufen. Es bleibt bei dieser einen E-Mail — eine fortlaufende Serie ist damit nicht verbunden.

4. Zahlungsabwicklung

Käufe werden über Polar (Merchant of Record) abgewickelt. Dabei verarbeitet Polar die für den Kauf nötigen Daten (Name, E-Mail, Zahlungsdaten). Es gilt die Datenschutzerklärung von Polar.

5. Analyse (PostHog)

Zur Verbesserung der Website nutzen wir PostHog (Produkt-Analytics). Verarbeitet werden pseudonyme Nutzungsdaten. Rechtsgrundlage Art. 6 Abs. 1 lit. a/f DSGVO; sofern Cookies gesetzt werden, erfolgt dies nur mit deiner Einwilligung über den Consent-Banner.

6. Reichweitenmessung (Supabase)

Zur Messung von Reichweite und Nutzung (Seitenaufrufe und Klicks auf Produktlinks) speichern wir cookielos pseudonyme Ereignisdaten in unserer eigenen Datenbank (Supabase). Deine IP-Adresse wird dabei ausschließlich als nicht umkehrbarer Hash gespeichert, niemals im Klartext, und nicht über Geräte hinweg zusammengeführt. Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymer Reichweitenanalyse). Hierfür werden keine Cookies gesetzt. Hast du im Banner zugestimmt, wird diesen Ereignissen zusätzlich die Kennung aus dem Cookie get_attr beigefügt (siehe Ziffer 7), damit Bestellungen ihrer Herkunft zugeordnet werden können; ohne Einwilligung entfällt das ersatzlos.

7. Cookies & Einwilligung

Technisch notwendige Cookies werden ohne Einwilligung gesetzt. Für optionale Dienste (z.B. Analytics und den Meta-Pixel, siehe Ziffer 8) fragen wir deine Einwilligung ab, die du jederzeit widerrufen kannst. Ohne deine Einwilligung setzen wir ausschließlich eigene Cookies (First-Party). Stimmst du zu, setzt zusätzlich der Meta-Pixel Cookies, über die Meta dich auch geräteübergreifend wiedererkennen kann — Einzelheiten in Ziffer 8.

get_consent — speichert deine Entscheidung über diesen Banner, damit wir sie bei jedem Aufruf respektieren können. Laufzeit 90 Tage. Technisch notwendig, deshalb ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO); ohne dieses Cookie könnten wir eine Ablehnung nicht dauerhaft beachten.

get_attr — speichert eine zufällige Kennung und die Herkunft deiner Besuche, also etwa über welchen Link oder welchen Beitrag du zu uns gekommen bist. Wir werten damit aus, welche Inhalte zu Bestellungen führen. Laufzeit 90 Tage, höchstens zehn gespeicherte Kontaktpunkte. Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dieses Cookie wird ausschließlich gesetzt, wenn du im Banner zugestimmt hast, und beim Ablehnen oder Widerrufen wieder gelöscht. Bei einer Bestellung wird die Kennung an unseren Zahlungsdienstleister übergeben, damit der Kauf der Herkunft zugeordnet werden kann.

get_self — wird nur gesetzt, wenn eine Seite ausdrücklich mit dem Parameter ?self=1 aufgerufen wird, und schließt dieses Gerät dauerhaft aus jeder Messung aus. Wir nutzen das für unsere eigenen Testaufrufe. Laufzeit 90 Tage, Aufhebung mit ?self=0. Als Opt-out technisch notwendig, deshalb ohne Einwilligung gesetzt.

Lehnst du ab, werden Besuche weiterhin cookielos gezählt (siehe Ziffer 6), aber ohne jede Herkunftszuordnung. In unseren Auswertungen erscheinen solche Besuche ausdrücklich als „abgelehnt“ und nicht als Direktzugriff.

8. Meta-Pixel (Facebook und Instagram)

Wenn du im Banner zugestimmt hast, binden wir den Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, ein. Vorher wird er nicht geladen. Lehnst du ab, wird er überhaupt nicht geladen; widerrufst du deine Einwilligung, wird er nicht mehr ausgeführt und die von ihm gesetzten Cookies werden gelöscht.

Übertragen wird an Meta, dass du eine unserer Seiten aufgerufen hast (Ereignis „PageView“) und dass du einen Kauf-Button angeklickt hast (Ereignis „InitiateCheckout“, mit Produktname, Produktkennung und Preis). Dabei werden deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse verarbeitet. Weitergehende Erhebungen durch Meta — insbesondere das automatische Auslesen von Formularfeldern („Automatic Advanced Matching“) und die automatische Erfassung sämtlicher Button-Klicks — haben wir ausdrücklich abgeschaltet.

Zweck ist die Messung und Verbesserung unserer Werbeanzeigen auf Facebook und Instagram. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über „Cookie settings“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Für die Erhebung und die Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist unter facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Meta stützt sich hierfür auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln; ein dem europäischen Niveau gleichwertiger Schutz lässt sich dennoch nicht in jedem Fall garantieren, insbesondere im Hinblick auf Zugriffe durch US-Behörden.

Der Pixel setzt die Cookies _fbp und gegebenenfalls _fbc, die dich über den einzelnen Besuch hinaus wiedererkennbar machen (Laufzeit bis zu 90 Tage). Beide werden ausschließlich nach deiner Zustimmung gesetzt und bei einem Widerruf von uns gelöscht.

Metas Datenschutzhinweise: facebook.com/privacy/policy

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wende dich dafür an info@caffier-agency.com.

[Template — vor Launch rechtlich prüfen und an tatsächlich eingesetzte Dienste anpassen.]