Kevin Welter.
EN, Switch to EnglishDE, zur deutschen Version wechseln

Datenschutz

1) Worum es in dieser Erklärung geht

1.1 Hier erfährst du, welche personenbezogenen Daten die HumanITy GmbH verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte du dabei hast. Personenbezogen sind alle Angaben, die sich auf dich als Person beziehen lassen, etwa dein Name, deine E-Mail-Adresse, deine IP-Adresse oder der Inhalt einer Nachricht an uns.

1.2 Die Erklärung gilt für unsere Websites humanity-it.com und kevinwelter.com, für unsere Communitys auf der Plattform Skool, für die Social-Media-Profile, die wir geschäftlich betreiben, und für alle Fälle, in denen du uns kontaktierst, bei uns buchst oder kaufst oder unseren Newsletter beziehst. Für fabianschaub.com und praegungsmuster.com gibt es jeweils eine eigene Datenschutzerklärung, die du dort findest.

2) Wer für die Verarbeitung verantwortlich ist

2.1 Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die HumanITy GmbH, Brunnenstraße 8a, 66957 Trulben, Deutschland, vertreten durch die Geschäftsführer Fabian Schaub und Kevin Welter. Du erreichst uns per E-Mail an support@humanity-it.com oder telefonisch unter 01755291394.

2.2 Für alle Fragen zum Datenschutz und für die Wahrnehmung deiner Rechte genügt eine formlose Nachricht an support@humanity-it.com.

3) Was für alle folgenden Abschnitte gilt

3.1 Wir verarbeiten deine Daten nur, wenn eine gesetzliche Grundlage das erlaubt. In den einzelnen Abschnitten nennen wir jeweils, welche das ist. In Frage kommen vor allem:

  • deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst,
  • die Erfüllung eines Vertrags mit dir oder Schritte vor einem Vertragsschluss, um die du uns gebeten hast (Art. 6 Abs. 1 lit. b DSGVO),
  • eine gesetzliche Pflicht, der wir unterliegen, etwa handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO),
  • unser berechtigtes Interesse, das wir im jeweiligen Abschnitt benennen und das deine Interessen nicht überwiegen darf (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Informationen auf deinem Endgerät speichern oder dort auslesen, etwa über Cookies, dürfen wir nach § 25 Abs. 1 TDDDG grundsätzlich nur mit deiner Einwilligung. Ausgenommen ist, was für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

3.3 Für manche Aufgaben setzen wir externe Dienstleister ein. Soweit sie Daten in unserem Auftrag verarbeiten, verpflichten wir sie nach Art. 28 DSGVO vertraglich, die Daten nur nach unseren Weisungen zu verwenden. Anbieter, die Daten in eigener Verantwortung verarbeiten, weisen wir in den jeweiligen Abschnitten als solche aus.

3.4 Einige Anbieter haben ihren Sitz in den USA oder übertragen Daten dorthin. Ist der Anbieter nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Andernfalls erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Bei welchem Anbieter was gilt, steht im jeweiligen Abschnitt.

3.5 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten, treffen wir nicht.

3.6 Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne bestimmte Angaben, etwa deinen Namen und deine E-Mail-Adresse, können wir einen Vertrag mit dir aber nicht schließen oder eine Anfrage nicht beantworten.

4) Hosting, Server und Technik unserer Websites

Hetzner

4.1 Unsere Websites und die Dienste, die wir selbst betreiben, laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Rechenzentren in Deutschland und Finnland, also innerhalb der EU. Hetzner verarbeitet die Daten als unser Auftragsverarbeiter.

4.2 Beim Aufruf einer unserer Websites übermittelt dein Browser technisch bedingt Daten an den Server. Dieser protokolliert:

  • die aufgerufene Seite oder Datei und den Zeitpunkt des Aufrufs,
  • die übertragene Datenmenge und ob der Aufruf erfolgreich war,
  • die Seite, von der du gekommen bist, sofern dein Browser sie übermittelt,
  • Browsertyp, Browserversion und Betriebssystem,
  • deine IP-Adresse.

Wir brauchen diese Daten, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb. Wir werten die Protokolle nicht aus, um Besucher zu identifizieren, und löschen sie, sobald sie für diese Zwecke nicht mehr gebraucht werden.

4.3 Alle Verbindungen zu unseren Websites sind per TLS verschlüsselt. Du erkennst das an „https://“ in der Adresszeile deines Browsers.

4.4 Einige unserer Domains und deren Weiterleitungen verwalten wir bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Rufst du eine solche Domain auf, verarbeitet ALL-INKL deine IP-Adresse und die technischen Angaben aus 4.2, um dich an die richtige Adresse weiterzuleiten.

Cookies und lokale Speicherung

4.5 Unsere Websites setzen keine Cookies zu Analyse- oder Werbezwecken. humanity-it.com und kevinwelter.com merken sich lediglich im lokalen Speicher deines Browsers, dass du den Hinweis zu Cookies geschlossen hast, damit er nicht bei jedem Aufruf erneut erscheint. Diese Speicherung ist für die von dir gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und enthält keine Angaben zu deiner Person. Lädst du auf kevinwelter.com/kontakt den Kalender von Calendly, setzt Calendly eigene Cookies (siehe 6.3).

Schriftarten und Videos

4.6 Die Schriftarten auf unseren Websites liefern wir von unseren eigenen Servern aus. Beim Seitenaufruf wird dafür keine Verbindung zu Google oder einem anderen Schriftanbieter aufgebaut.

Links zu anderen Plattformen

4.7 Unsere Websites enthalten Links, etwa zu Skool, Instagram, YouTube oder LinkedIn. Solange du nicht darauf klickst, werden keine Daten an diese Plattformen übertragen. Nach dem Klick gilt die Datenschutzerklärung des jeweiligen Anbieters.

Partnerlinks (Affiliate-Links)

4.8 Auf kevinwelter.com stehen in einigen Beiträgen und auf der Seite „Mein Setup“ Partnerlinks zu Amazon, denn wir nehmen am Amazon-Partnerprogramm teil. Anbieter des Programms ist für amazon.de die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, und für amazon.com die Amazon.com Services LLC, Seattle, USA. Beim Aufruf unserer Seiten wird nichts an Amazon übertragen: Wir binden keine Bilder, Preise oder Werbemittel von Amazon ein, die Partnerlinks sind gewöhnliche Links. Erst wenn du auf einen solchen Link klickst, öffnet dein Browser die Seite von Amazon. Der Link enthält unsere Partner-ID, an der Amazon erkennt, dass du über uns gekommen bist. Kaufst du danach bei Amazon ein, erhalten wir eine Provision; dein Preis ändert sich dadurch nicht. Amazon erfasst dabei die Partner-ID und setzt eigene Cookies. Für diese Verarbeitung ist Amazon eigenständig verantwortlich. Einzelheiten findest du in der Datenschutzerklärung von Amazon unter https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ (amazon.de) und https://www.amazon.com/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ (amazon.com). Von Amazon erhalten wir nur zusammengefasste Berichte darüber, wie oft unsere Links angeklickt wurden und welche Verkäufe darüber zustande kamen, ohne Angaben zu deiner Person.

4.9 Daneben enthalten einige Beiträge auf kevinwelter.com Partnerlinks zu weiteren Anbietern, derzeit zu Skool, SkoolStats, VoiceInk, SE Ranking und Brevo. Auch hier wird beim Aufruf unserer Seite nichts an den Anbieter übertragen. Erst mit deinem Klick öffnet dein Browser die Seite des Anbieters. Der Link enthält eine Kennung, an der der Anbieter erkennt, dass du über uns gekommen bist, und meldest du dich dort an oder kaufst du etwas, kann er uns dafür eine Provision zahlen. Bei Skool sehen wir im Partnerbereich unseres Skool-Kontos, wer über unseren Link zu Skool gekommen ist und sich dort angemeldet hat, mit Namen und Profil des Skool-Kontos, so wie Skool es dort anzeigt. Für die Verarbeitung auf seiner Seite ist der jeweilige Anbieter eigenständig verantwortlich; es gilt seine Datenschutzerklärung (siehe 4.7).

4.10 Wie oft unsere Partnerlinks angeklickt werden, zählen wir selbst mit Umami (siehe 5.1 und 5.2). Bei einem Klick speichert Umami ein Ereignis mit dem Namen des Anbieters, bei Amazon-Links außerdem mit dem Produkt und der Stelle des Links auf der Seite. Wie alle Ereignisse in Umami ist es nur dem Prüfwert aus 5.2 zugeordnet, nicht deiner Person. Rechtsgrundlage für die Partnerlinks, ihre Zählung und die Angaben im Partnerbereich von Skool (siehe 4.9) ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, mit den Provisionen unsere Inhalte zu finanzieren.

5) Reichweitenmessung ohne Cookies

Umami (kevinwelter.com)

5.1 Auf kevinwelter.com setzen wir die Open-Source-Software Umami ein, um zu erfahren, wie viele Menschen unsere Seiten aufrufen, welche Seiten gelesen werden, wie weit Beiträge gelesen werden und wie oft Links zu weiteren Seiten oder zu unserer Community angeklickt werden. Umami betreiben wir selbst auf unseren Servern bei Hetzner (siehe 4.1). Eine Weitergabe der Daten an Dritte findet nicht statt.

5.2 Umami setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Deine IP-Adresse wird nicht gespeichert. Um wiederkehrende Aufrufe innerhalb eines Tages zusammenzufassen, bildet Umami aus deiner IP-Adresse, deiner Browserkennung und einem täglich wechselnden Zufallswert einen Prüfwert, der nicht auf dich zurückgeführt werden kann und dessen Zuordnung nach 24 Stunden verfällt. Gespeichert werden außerdem die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache sowie das Land, das aus der IP-Adresse abgeleitet und anschließend ohne die IP-Adresse gespeichert wird. Klickst du auf einen Link zu einer weiteren Seite oder zu unserer Community oder liest du einen Beitrag bis zur Hälfte oder bis zum Ende, speichert Umami dazu ein Ereignis mit dem Ziel und der Stelle des Links oder dem gelesenen Anteil. Das Ereignis wird wie deine Seitenaufrufe nur dem Prüfwert aus diesem Absatz zugeordnet; wir verknüpfen es nicht mit anderen Angaben zu deiner Person.

5.3 Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer datensparsamen Reichweitenmessung. Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Verarbeitung widersprechen, indem du in deinem Browser JavaScript deaktivierst oder einen Werbeblocker einsetzt; die Website bleibt vollständig nutzbar.

6) Wenn du mit uns in Kontakt trittst

E-Mail, Telefon und Kontaktformular

6.1 Schreibst du uns eine E-Mail, nutzt du das Kontaktformular auf kevinwelter.com oder rufst du an, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um sie zu beantworten. Geht es um einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, Anfragen zu beantworten. Unsere E-Mails verwalten wir mit Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei kann es zu Übermittlungen an die Microsoft Corporation in den USA kommen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Im Kontaktformular verarbeiten wir deinen Namen, deine E-Mail-Adresse, auf Wunsch deine Firma, deine Nachricht und die Seite, von der aus du schreibst. Das Formular schickt deine Anfrage als E-Mail in unser Postfach, versendet über unsere selbst betriebene Software Listmonk und die Mailserver der ALL-INKL.COM (siehe 7.1). Die Website selbst speichert die Anfrage nicht. Deine IP-Adresse nutzen wir dabei nur im Arbeitsspeicher des Servers, um massenhafte Anfragen zu begrenzen, und speichern sie nicht dauerhaft.

WhatsApp Business

6.2 Du kannst uns auch über WhatsApp erreichen, etwa über den WhatsApp-Knopf in unseren E-Mails. Dafür nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Schreibst du uns dort, verarbeiten wir deine Telefonnummer, deinen Profilnamen und den Inhalt eurer Unterhaltung, um dir zu antworten. WhatsApp verarbeitet zusätzlich Metadaten der Kommunikation in eigener Verantwortung und kann Daten an die Meta Platforms Inc. in den USA übermitteln, die nach dem EU-US Data Privacy Framework zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Möchtest du WhatsApp nicht nutzen, erreichst du uns jederzeit per E-Mail.

Calendly

6.3 Termine für Gespräche kannst du über Calendly buchen, einen Dienst der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA. Bei der Buchung verarbeitet Calendly deinen Namen, deine E-Mail-Adresse, den gewählten Termin und die Angaben, die du im Buchungsformular machst, und gibt sie an uns weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly ist nach dem EU-US Data Privacy Framework zertifiziert. Auf kevinwelter.com/kontakt (englisch: /en/contact) kannst du den Buchungskalender von Calendly direkt auf der Seite öffnen. Er wird erst geladen, wenn du auf „Kalender laden“ klickst; vorher überträgt die Seite nichts an Calendly. Mit dem Klick ruft dein Browser Inhalte von Calendly ab und übermittelt dabei deine IP-Adresse und technische Angaben zu Browser und Gerät. Calendly setzt dabei eigene Cookies und ähnliche Techniken ein, auch zur Analyse der Nutzung seines Dienstes. Rechtsgrundlage dafür ist deine Einwilligung, die du mit dem Klick erteilst (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir speichern sie nicht, sie gilt nur für diesen Seitenaufruf. Du widerrufst sie, indem du die Seite verlässt oder neu lädst; Cookies, die Calendly schon gesetzt hat, kannst du in deinem Browser löschen. Du kannst Calendly stattdessen über den Link auf der Seite in einem neuen Tab öffnen oder uns ganz ohne Calendly über das Kontaktformular oder per E-Mail erreichen.

Videokonferenzen mit Zoom und Microsoft Teams

6.4 Für Beratungsgespräche, Workshops, Webinare und die Calls in unseren Communitys nutzen wir Zoom der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, und Microsoft Teams der Microsoft Ireland Operations Limited (Anschrift siehe 6.1). Verarbeitet werden dein Anzeigename, gegebenenfalls deine E-Mail-Adresse, Bild und Ton, sofern du Kamera und Mikrofon einschaltest, Chatnachrichten sowie technische Verbindungsdaten wie IP-Adresse und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn das Gespräch Teil eines Vertrags ist, sonst Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer einfachen Kommunikation über Distanz. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

6.5 Die Calls in unseren Communitys zeichnen wir auf und stellen die Aufzeichnung samt einer schriftlichen Mitschrift den Mitgliedern im Kursbereich der jeweiligen Skool-Gruppe zur Verfügung. Die Mitschrift erstellen wir auf unserer eigenen Hardware, ohne dass die Aufnahme dafür an Dritte geht, und legen sie zusätzlich in unserer Wissensdatenbank bei Notion ab (siehe 11.3). Auf die Aufzeichnung weisen wir zu Beginn des Calls hin. Wenn du nicht erkennbar sein möchtest, kannst du Kamera und Mikrofon ausgeschaltet lassen und einen Anzeigenamen deiner Wahl verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Aufzeichnungen Teil der Leistung für die Mitglieder sind, und ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Loom

6.6 Für kurze Erklärvideos nutzen wir Loom der Loom, Inc., 85 2nd St, San Francisco, CA 94105, USA. Schicken wir dir ein Loom-Video oder ist ein solches eingebettet, verarbeitet Loom beim Abspielen deine IP-Adresse und technische Angaben zu deinem Gerät und kann Cookies setzen. Loom ist nach dem EU-US Data Privacy Framework zertifiziert.

TeamViewer

6.7 Wenn wir dich in einem Projekt per Fernwartung unterstützen, nutzen wir TeamViewer der TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland. Eine Sitzung kommt nur zustande, wenn du sie selbst startest und uns Zugang gewährst. Verarbeitet werden die TeamViewer-Kennungen, IP-Adressen, Beginn und Ende der Sitzung sowie das, was während der Sitzung auf deinem Bildschirm sichtbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7) Newsletter und E-Mail-Marketing

Listmonk

7.1 Unseren Newsletter „Aus dem Maschinenraum“ und die Anmeldungen zu unseren Live-Trainings und Webinaren verwalten und versenden wir mit der Open-Source-Software Listmonk, die wir selbst auf unseren Servern bei Hetzner betreiben (siehe 4.1). Eine Weitergabe an den Hersteller der Software findet nicht statt. Die E-Mails verschicken wir über die Mailserver der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, die dafür als unser Auftragsverarbeiter tätig ist.

Newsletter „Aus dem Maschinenraum“

7.2 Auf kevinwelter.com kannst du dich mit deiner E-Mail-Adresse für unseren Newsletter „Aus dem Maschinenraum“ eintragen. Er erscheint wöchentlich, in der Regel dienstags, mit einem Vorgang aus Kevins Arbeit mit KI-Mitarbeitern, der Regel dahinter und einer Vorlage zum Übernehmen, außerdem mit Hinweisen auf unsere Trainings und Angebote. Nach dem Absenden des Formulars schicken wir dir eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt. Bis du ihn anklickst, speichern wir nichts: Deine Angaben stecken nur in diesem Link, verschlüsselt und gegen Veränderungen gesichert. Erst mit deinem Klick tragen wir dich in den Verteiler ein und schicken dir eine Begrüßungsmail, danach die wöchentlichen Ausgaben. Hast du dich mit einer Zugabe angemeldet, kommt die Begrüßungsmail am Morgen nach deiner Bestätigung (siehe 7.8). Gespeichert werden deine E-Mail-Adresse, Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung, um deine Einwilligung nachweisen zu können, und die Stelle der Website, an der du dich eingetragen hast, damit wir sehen, welche Platzierung funktioniert. Wann wir dir die Begrüßungsmail geschickt haben, vermerken wir mit Betreff und Zeitpunkt (siehe 7.8). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Link am Ende jeder Ausgabe und der Begrüßungsmail oder mit einer Antwort auf eine unserer E-Mails (siehe 7.6).

Brevo

7.3 Für einzelne E-Mail-Serien zu Webinaren, für Wartelisten und für weitere Verteiler nutzen wir zusätzlich Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter. Die Daten werden auf Servern in der EU gespeichert. Der Newsletter „Aus dem Maschinenraum“ läuft nicht über Brevo.

7.4 Du erhältst unsere E-Mails nur, wenn du dich dafür angemeldet hast. Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink; erst wenn du ihn anklickst, bist du eingetragen (Double-Opt-in). Wir speichern deine E-Mail-Adresse, deinen Vornamen, falls du ihn angibst, sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7.5 Mit deiner Anmeldung willigst du auch ein, dass wir auswerten, ob du unsere E-Mails öffnest und welche Links du anklickst. Bei Brevo enthalten die E-Mails dazu ein kleines Bild und personalisierte Links, die Brevo beim Abruf protokolliert. Das hilft uns, Inhalte zu verbessern, die für dich interessant sind. Bei Listmonk enthalten die Newsletter-Ausgaben dazu ebenfalls ein kleines Bild, und Links, die wir auswerten, laufen über unseren Listmonk-Server (newsletter.kevinwelter.com); so sehen wir je Abonnent, welche Ausgabe geöffnet und welcher Link angeklickt wurde. Einzelne E-Mails wie die Bestätigung, die Begrüßungsmail, eine Zugabe oder die Mini-Kurs-Mails werten wir nicht aus. Die Zuordnung zu dir speichern wir, solange dein Eintrag in Listmonk besteht, höchstens aber 13 Monate: Einmal im Monat löschen wir alle Öffnungen und Klicks, die älter als zwölf Monate sind. Meldest du dich ab, löschen wir den Eintrag 30 Tage danach, außer du stehst noch in einem anderen unserer Verteiler bei Listmonk oder die Adresse ist gesperrt; auf deinen Wunsch löschen wir ihn sofort (siehe 14.1). Danach bleiben nur die Gesamtzahlen ohne Bezug zu dir. Links in unseren E-Mails tragen außerdem Kennzeichen (utm-Parameter), an denen wir in unserer Website-Statistik sehen, dass ein Besuch aus einer bestimmten Ausgabe kam, ohne dich dabei als Person zu erkennen.

7.6 Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail, mit einer Antwort auf eine unserer E-Mails oder mit einer Nachricht an support@humanity-it.com abmelden. Wir löschen deine Adresse dann aus dem Verteiler und bewahren sie nur in einer Sperrliste auf, soweit das nötig ist, um dir künftig keine Werbung mehr zu schicken.

7.7 Wenn du bei uns etwas gekauft oder gebucht hast, können wir dir auch ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Angeboten an die dabei angegebene E-Mail-Adresse schicken (§ 7 Abs. 3 UWG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an Direktwerbung. Du kannst dem jederzeit widersprechen, ohne dass dir dafür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.

Zugaben zum Newsletter

7.8 Auf einzelnen Seiten von kevinwelter.com und auf der Übersicht kevinwelter.com/vorlagen bieten wir mit der Anmeldung zum Newsletter eine Zugabe an, zum Beispiel eine Vorlage, eine Checkliste, ein Whitepaper oder einen Mini-Kurs mit fünf E-Mails. Die Anmeldung ist eine Anmeldung zum Newsletter mit demselben Ablauf wie in 7.2: Bis du den Bestätigungslink anklickst, speichern wir nichts. Meldest du dich auf einer englischen Seite an, trägst du dich in die englische Ausgabe „From the Engine Room“ ein, die genauso funktioniert; bist du schon in einer der beiden Ausgaben eingetragen, bleibst du dort. Nach deinem Klick schicken wir dir die Zugabe in einer eigenen E-Mail mit einem Download-Link, der 365 Tage gilt und keine Angaben über dich enthält. Zusätzlich zu den Angaben aus 7.2 speichern wir, welche Zugabe du angefordert hast, wann, auf welcher Seite, an welcher Stelle der Seite und in welcher Sprache, die Kennzeichen (utm-Parameter) der Seite, falls vorhanden, außerdem den geplanten und den tatsächlichen Versandzeitpunkt der Begrüßungsmail: Bei einer Anmeldung mit Zugabe schicken wir sie am Morgen nach deiner Bestätigung (klappt das Vormerken nicht, sofort). Beim Mini-Kurs speichern wir außerdem den Starttag, welche der fünf Kurs-Mails schon verschickt sind, ob der Kurs läuft, fertig ist oder von dir beendet wurde, und die Sprache; den Kurs kannst du über den Link in jeder Kurs-Mail beenden, ohne den Newsletter abzubestellen. Zu jeder einzelnen E-Mail, die wir dir außerhalb der Newsletter-Ausgaben schicken (Zugabe, Begrüßungsmail, Auswertung, Kurs-Mails), speichern wir außerdem Art, Betreff, Sprache und Zeitpunkt des Versands, höchstens die letzten 50. Meldest du dich ganz ab, beenden wir auch einen laufenden Kurs und alle vorgemerkten E-Mails. Nach deiner Bestätigung bieten wir dir auf der Seite eine passende zweite Zugabe an; mit einem Klick auf „Auch per Mail schicken“ schicken wir sie an die Adresse, die du gerade bestätigt hast, ohne neue Bestätigungsmail. Die Angaben dafür hält nur die geöffnete Seite im Arbeitsspeicher deines Browsers, wir legen nichts auf deinem Endgerät ab. Unsere Website-Statistik (siehe 5.1) zählt ohne Bezug zu deiner Person, über welche Zugabe und welche Stelle der Seite Anmeldungen und Bestätigungen kamen und wie oft Dateien heruntergeladen wurden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Engpass-Check

7.9 Unter kevinwelter.com/engpass-check (englisch: /en/bottleneck-check) kannst du zehn Fragen beantworten. Dein Ergebnis berechnet dein Browser, dafür schicken wir deine Antworten nicht an unseren Server. Unsere Website-Statistik (siehe 5.1) zählt dabei ohne Bezug zu deiner Person, dass der Check begonnen und abgeschlossen wurde, welcher Ergebnistyp herauskam, ob die Auswertung per E-Mail angefordert und ob ein Stundenwert angegeben wurde und ob der Link zur Terminbuchung angeklickt wurde, nie deine einzelnen Antworten, Adresse oder Namen. Die ausführliche Auswertung per E-Mail ist eine Zugabe zum Newsletter wie in 7.8: Forderst du sie an, übermittelt dein Browser deine E-Mail-Adresse, deinen Vornamen, falls du ihn angibst, deine Antworten und, falls du ihn angibst, deinen Stundenwert an unseren Server. Wir schicken dir daraufhin eine E-Mail mit einem Bestätigungslink, der sieben Tage gilt. Deine Antworten, dein Vorname und dein Stundenwert stecken nur in diesem Link, der gegen Veränderungen gesichert ist; gespeichert wird bis zu deinem Klick nichts. Damit niemand über den Check E-Mails an fremde Adressen auslösen kann, halten wir höchstens 24 Stunden lang einen Prüfwert deiner Adresse im Arbeitsspeicher (mit einem Zufallsschlüssel gebildet, der bei jedem Neustart des Servers wechselt) und schicken je Adresse höchstens drei Bestätigungsmails pro Tag; außerdem merken wir uns zur Begrenzung von Missbrauch zehn Minuten lang deine IP-Adresse im Arbeitsspeicher. Mit deinem Klick tragen wir dich in den Newsletter ein (7.2), berechnen die Auswertung aus dem Link neu und schicken sie dir statt der Begrüßungsmail mit der Zugabe, höchstens einmal in 24 Stunden. Dazu speichern wir dein Ergebnis (den Ablauf, der am stärksten an dir hängt, und den auf Platz 2), deine Angabe zur Größe deines Teams, die Sprache des Checks und den Zeitpunkt, um dir passende Inhalte zu schicken; deine einzelnen Antworten, deinen Vornamen und deinen Stundenwert speichern wir nicht. Gibst du an, dass mehr Menschen als nur du in deinem Betrieb arbeiten, enthalten die Auswertung auf der Seite und die E-Mail einen Link, über den du bei Calendly ein Gespräch buchen kannst (siehe 6.3); in diesem Link steht der Ablauf, der am stärksten an dir hängt, damit das Buchungsformular ihn vorausfüllt, nicht aber deine Adresse oder dein Name. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

8) Unsere Communitys auf Skool

Die Plattform

8.1 Unsere Online-Communitys betreiben wir auf der Plattform Skool der Skool.com, Inc., USA. Dazu gehören die Communitys „Claude Practitioners DE“, „AI Employee Framework“, „Instagram Games“ und „Empower Business Growth“ sowie weitere Gruppen, auf die wir auf unseren Websites und Profilen verweisen. Um einer Gruppe beizutreten, legst du bei Skool ein Konto an. Skool verarbeitet dabei deinen Namen, deine E-Mail-Adresse, dein Profil und alles, was du in der Gruppe veröffentlichst, etwa Beiträge, Kommentare und Nachrichten. Für die Daten der Mitglieder unserer Gruppen arbeitet Skool nach eigener Darstellung als Auftragsverarbeiter für uns; für den Betrieb der Plattform selbst und die Daten deines Skool-Kontos ist Skool eigenständig verantwortlich. Die Übermittlung in die USA stützt Skool auf Standardvertragsklauseln. Einzelheiten findest du in der Datenschutzerklärung von Skool unter https://www.skool.com/legal.

8.2 Wir nutzen deine Daten in der Gruppe, um dir die Community mit ihren Inhalten, Calls und Kursen bereitzustellen, Beitrittsanfragen zu prüfen, mit dir zu kommunizieren und die Gruppe zu moderieren. Außerdem werten wir aus, wie sich die Mitgliedschaften entwickeln, etwa Beitritte, Kündigungen, über welchen Weg Mitglieder zu uns gefunden haben und wie aktiv die Gruppe ist. Dafür exportieren wir Mitgliederlisten und Statistiken aus Skool und werten sie intern aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Mitgliedschaft und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung, unser Interesse, unser Angebot zu verbessern.

8.3 Kostenpflichtige Mitgliedschaften wickelt Skool über den Zahlungsdienstleister Stripe ab. Wir erhalten dabei nur die Angaben zur Mitgliedschaft und Zahlung, etwa Name, E-Mail-Adresse, Betrag und Zeitpunkt, aber keine vollständigen Kartendaten.

8.4 Skool setzt auf seinen Seiten eigene Analyse- und Werbetechnologien ein, darunter einen Meta Pixel von Skool und Dienste von Stripe. Dafür ist Skool selbst verantwortlich; wir haben darauf keinen Einfluss.

Hyros

8.5 Um nachzuvollziehen, welche Anzeige oder welcher Link zu einem Beitritt oder Kauf geführt hat, nutzen wir Hyros der Hyros, Inc., 13359 N Highway 183, Ste 406 #2008, Austin, TX 78750, USA. Vertreter in der EU ist die European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brüssel, Belgien. Hyros erhält von Skool und von unseren Verkaufsplattformen (siehe Abschnitt 10) Angaben zu Beitritten und Käufen, etwa E-Mail-Adresse, Name, Produkt, Betrag und Zeitpunkt, ordnet sie der Werbeanzeige zu, über die du zu uns gekommen bist, und meldet Käufe und Beitritte zur Erfolgsmessung an Meta weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer verlässlichen Erfolgsmessung unserer Werbung. Du kannst dem jederzeit mit einer Nachricht an support@humanity-it.com widersprechen. Hyros ist nach dem EU-US Data Privacy Framework zertifiziert.

Eingebettete Videos

8.6 Auf den Vorstellungsseiten unserer Gruppen sind teilweise Videos von Loom (siehe 6.6) oder YouTube (siehe 9.1) eingebettet. Beim Laden oder Abspielen verarbeitet der jeweilige Anbieter deine IP-Adresse und technische Angaben und kann Cookies setzen.

9) Unsere Profile in sozialen Netzwerken

Unsere Präsenzen

9.1 Wir betreiben geschäftliche Profile auf Instagram und Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, „Meta“), auf YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), auf LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland) und auf TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland). Besuchst du eines dieser Profile, verarbeitet der jeweilige Betreiber deine Daten nach seinen eigenen Datenschutzbestimmungen und in eigener Verantwortung, oft auch dann, wenn du nicht angemeldet bist.

9.2 Wir selbst verarbeiten, was du uns dort sichtbar machst oder schickst: deinen Profilnamen, öffentliche Kommentare, Reaktionen und Nachrichten. Außerdem erhalten wir von den Plattformen zusammengefasste Statistiken über die Nutzung unserer Profile. Für die Statistiken von Facebook- und Instagram-Seiten sind wir mit Meta gemeinsam verantwortlich; die Vereinbarung dazu findest du unter https://www.facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, mit Interessierten zu kommunizieren und unsere Angebote bekannt zu machen, bei konkreten Anfragen zu einem Vertrag auch Art. 6 Abs. 1 lit. b DSGVO. Deine Rechte kannst du bei uns oder direkt beim Plattformbetreiber geltend machen; auf dessen Datenverarbeitung haben wir allerdings nur begrenzten Einfluss.

Automatische Nachrichten auf Instagram

9.3 Kommentierst du einen unserer Instagram-Beiträge mit einem bestimmten Stichwort oder schreibst du uns eine Direktnachricht, bekommst du teilweise eine automatische Antwort, zum Beispiel mit dem Link zu einer Community oder einem Angebot. Dafür nutzen wir ManyChat der Manychat, Inc., USA, sowie eine eigene Anwendung, die wir auf unseren Servern bei Hetzner betreiben und die über die offizielle Schnittstelle von Meta angebunden ist. Verarbeitet werden dein Instagram-Nutzername, dein Profilname und -bild, der Kommentar oder die Nachricht, das verwendete Stichwort und ob du den geschickten Link anklickst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil du die Informationen anforderst, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. ManyChat ist nach dem EU-US Data Privacy Framework zertifiziert.

Werbung auf Facebook und Instagram

9.4 Wir schalten Anzeigen auf Facebook und Instagram. Um sie passenden Menschen zu zeigen, nutzen wir die Zielgruppenfunktionen von Meta, etwa auf Basis von Interaktionen mit unseren Profilen, und lassen uns von Meta zurückmelden, ob eine Anzeige zu einem Beitritt oder Kauf geführt hat (siehe 8.5). Die Auswahl der Personen, denen eine Anzeige gezeigt wird, trifft Meta; wir erfahren nicht, wer eine Anzeige gesehen hat.

10) Kauf, Zahlung und Buchhaltung

Verkaufsplattformen

10.1 Einige unserer digitalen Produkte und Programme verkaufen wir über die Plattformen CopeCart der CopeCart GmbH, Berlin, und ablefy der ablefy GmbH, Potsdamer Straße 125, 10783 Berlin. Die Plattformen wickeln Bestellung und Zahlung ab und verarbeiten dafür deinen Namen, deine Kontakt- und Rechnungsdaten und die gewählte Zahlungsart. Sie handeln dabei in eigener Verantwortung, meist als Verkäufer gegenüber dir; es gelten zusätzlich deren Datenschutzhinweise. Wir erhalten die Angaben, die wir zur Lieferung und Betreuung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungen und Buchhaltung

10.2 Rechnungen schreiben wir mit Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland. Belege und Buchungsdaten übermitteln wir an unsere Steuerberatung, die mit DATEV der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland, arbeitet. Verarbeitet werden die Angaben auf den Rechnungen und Zahlungsbelegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung und Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Buchführungs- und Aufbewahrungspflichten.

11) Organisation, Automatisierung und KI

Automatisierung mit Zapier und Make

11.1 Um Daten zwischen unseren Werkzeugen zu übertragen, etwa neue Anmeldungen an unseren Newsletter-Dienst, setzen wir Zapier der Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA, ein und bis zum Auslaufen unseres Vertrags auch Make der Celonis Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA. Über diese Dienste laufen die Daten, die du uns im jeweiligen Zusammenhang gegeben hast, etwa Name, E-Mail-Adresse und gebuchtes Angebot. Rechtsgrundlage ist die Grundlage der jeweiligen Verarbeitung, der die Übertragung dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an effizienten Abläufen. Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert.

Microsoft 365

11.2 Neben E-Mail (siehe 6.1) nutzen wir Microsoft 365 für die Ablage von Dokumenten und Medien, zum Beispiel von Video-Aufnahmen aus unseren Seminaren, deren Veröffentlichung Teilnehmende zugestimmt haben.

Notion

11.3 Inhalte, Projekte und Mitschriften unserer Community-Calls organisieren wir in Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Dort können auch Namen und Beiträge von Teilnehmenden enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer geordneten Arbeitsweise. Notion ist nach dem EU-US Data Privacy Framework zertifiziert.

KI-Assistenz mit Claude

11.4 Wir arbeiten mit KI-Assistenten auf Basis von Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Dabei können auch personenbezogene Daten verarbeitet werden, etwa wenn wir Antworten auf E-Mails oder Direktnachrichten entwerfen, Anfragen und Beiträge aus unseren Communitys zusammenfassen, Belege zuordnen oder Kundenprojekte bearbeiten. Die KI unterstützt uns bei der Vorbereitung; was nach außen geht und was entschieden wird, prüfen und verantworten wir selbst. Die Nutzung unserer Inhalte zum Training der Modelle ist ausgeschlossen. Anthropic kann Daten an die Anthropic PBC in den USA übermitteln. Rechtsgrundlage ist die Grundlage der jeweiligen Verarbeitung, der die KI dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an effizienter Arbeit. Daneben betreiben wir KI-Modelle auf eigenen Servern. Was wir damit verarbeiten, etwa Mitschriften von Aufnahmen (siehe 6.5), verlässt unsere eigene Infrastruktur nicht.

12) Bewerbungen

12.1 Bewirbst du dich per E-Mail bei uns, verarbeiten wir deine Angaben und Unterlagen, um über die Besetzung der Stelle zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO. Kommt es zu einer Einstellung, werden die Unterlagen Teil der Personalakte. Andernfalls löschen wir sie sechs Monate nach Abschluss des Verfahrens, damit wir auf mögliche Ansprüche reagieren können, es sei denn, du hast einer längeren Speicherung für künftige Stellen zugestimmt.

13) Wie lange wir Daten speichern

13.1 Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Im Einzelnen:

  • Daten aus einer Einwilligung, bis du sie widerrufst,
  • Einträge in unseren Newsletter-Verteilern bei Listmonk 30 Tage nach deiner Abmeldung, sofern du in keinem anderen unserer Verteiler stehst und die Adresse nicht gesperrt ist,
  • Daten auf Grundlage eines berechtigten Interesses, bis du wirksam widersprichst oder der Zweck entfällt,
  • Vertragsdaten bis zum Ende der Vertragsbeziehung und danach, solange Ansprüche daraus verjähren können, in der Regel drei Jahre zum Jahresende,
  • Rechnungen, Buchungsbelege und Geschäftskorrespondenz, solange Handels- und Steuerrecht es verlangen, je nach Unterlagenart sechs, acht oder zehn Jahre.

Ist ein Zweck entfallen und besteht keine Aufbewahrungspflicht, löschen wir die Daten.

14) Deine Rechte

14.1 Du hast gegenüber uns das Recht,

  • Auskunft über die Daten zu verlangen, die wir über dich verarbeiten (Art. 15 DSGVO),
  • unrichtige Daten berichtigen und unvollständige ergänzen zu lassen (Art. 16 DSGVO),
  • die Löschung deiner Daten zu verlangen, soweit keine Pflicht zur Aufbewahrung besteht (Art. 17 DSGVO),
  • die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
  • die Daten, die du uns gegeben hast, in einem gängigen maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20 DSGVO),
  • eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an support@humanity-it.com genügt.

14.2 Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Dein Widerspruchsrecht

14.3 Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.4 Nutzen wir deine Daten für Direktwerbung, kannst du dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Wir verwenden deine Daten dann nicht mehr für diesen Zweck.

15) Änderungen dieser Erklärung

15.1 Wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 05.11.2026