Stand: Oktober 2026 1. Verantwortlicher im Sinne der DSGVO Verantwortlich für die Datenverarbeitung auf dieser Website ist: FS media GmbH Espasinger Str. 7 78333 Stockach Deutschland Geschäftsführer: Flavio Simonetti E-Mail: support [at] flaviosimonetti.de 2. Allgemeines zur Verarbeitung personenbezogener Daten Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Basis der geltenden Gesetze (DSGVO sowie TDDDG). Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z. B. Newsletter, Marketing-Cookies). Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen (z. B. Kauf via Digistore24, Terminbuchung). Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung (z. B. steuerliche Aufbewahrungspflichten). Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse (z. B. Sicherheit der Website, technisch notwendige Funktionen). 3. Bereitstellung der Website und Server-Logfiles Beim Aufruf unserer Website erfasst unser System automatisiert Daten vom Computersystem des aufrufenden Rechners. Datenarten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browsertyp/-version, Betriebssystem. Zweck: Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: Die Daten werden nach spätestens 6 Wochen gelöscht. 4. Hosting (Onepage) Wir nutzen für die Erstellung und das Hosting unserer Website das System der Onepage GmbH, Hanauer Landstraße 172, 60314 Frankfurt am Main. Die Daten werden auf Servern innerhalb der EU verarbeitet. Onepage setzt zur Bereitstellung der Infrastruktur Subunternehmer wie AWS (Amazon Web Services) oder Google Cloud ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer technisch einwandfreien Darstellung). Drittlandtransfer: Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission bzw. des EU-U.S. Data Privacy Frameworks (DPF). 5. Cookies und Einwilligungsmanagement (Consent-Tool) Unsere Website nutzt Cookies. Technisch notwendige Cookies: Diese sind für den Betrieb der Website zwingend erforderlich (§ 25 Abs. 2 TDDDG). Marketing- & Analyse-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einstellungen jederzeit über das auf der Website eingebundene Consent-Tool anpassen oder widerrufen. 6. Verkaufsabwicklung über Digistore24 Wir nutzen für den Verkauf unserer Produkte den Reseller Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim. Wenn Sie ein Produkt erwerben, werden Sie auf die Website von Digistore24 weitergeleitet. Dort werden Name, Anschrift, E-Mail-Adresse und Zahlungsdaten erhoben. Zweck: Vertragsabwicklung und Zahlungsmanagement. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hinweis: Digistore24 ist in diesem Fall selbst Verantwortlicher für die Datenverarbeitung. Die Datenschutzerklärung von Digistore24 finden Sie hier: https://www.digistore24.com/de/info/privacy 7. Newsletter & E-Mail-Marketing (Klick-Tipp) Wir nutzen den Dienst Klick-Tipp Limited, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, UK. Verfahren: Double-Opt-In (Bestätigungs-E-Mail). Daten: E-Mail-Adresse, Vorname, Klickverhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Drittland: UK gilt durch den Angemessenheitsbeschluss der EU als sicheres Drittland. 8. Terminbuchung über Calendly Zur Terminvereinbarung nutzen wir Calendly LLC, USA. Daten: Name, E-Mail, gewünschter Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvorbereitung). Drittland: Absicherung durch Standardvertragsklauseln (SCC) und DPF-Zertifizierung. 9. Webinare mit Webinaris Wir nutzen die Plattform Webinaris GmbH, Bussardstraße 5, 82166 Gräfelfing. Daten: Name, E-Mail, Teilnahmezeitpunkt. Zweck: Durchführung interaktiver Webinare. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). 10. Videofunktion (Vimeo) Wir binden Videos der Plattform Vimeo (Vimeo.com, Inc., USA) ein. Daten: IP-Adresse, technische Geräteinformationen, Interaktion mit dem Video. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner). Ohne Ihre Einwilligung wird die Videofunktion blockiert. Drittland: Die Übermittlung in die USA ist durch das EU-U.S. Data Privacy Framework abgesichert. 11. Analyse & Marketing (Google Analytics & Meta Pixel) Diese Dienste werden nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) aktiviert: Google Analytics (GA4): Analysiert Nutzerströme. IP-Anonymisierung ist standardmäßig aktiv. (Google Ireland Ltd., Irland). Meta Pixel (Facebook Pixel): Misst die Konversion von Facebook-Werbeanzeigen. (Meta Platforms Ireland Ltd., Irland). 12. Freiheitscheck (Analyse-Formular) Auf unserer Website können Sie einen kostenlosen Freiheitscheck ausfüllen. Auf Grundlage Ihrer Angaben erstellen wir eine persönliche Analyse (z. B. Handbuch und Video) und senden sie Ihnen per E-Mail zu. Daten: Ihre Antworten auf die Fragen des Checks (z. B. zu Ihrer Rolle im Unternehmen, Ihrem Team, Ihren Abläufen, bisherigen Entlastungsversuchen und Ihren Zielen), Angaben zu Ihrem Unternehmen (Anzahl der Mitarbeiter, Umsatzspanne, Dauer der Selbstständigkeit, wöchentliche Arbeitsstunden, Branche), auf freiwilliger Basis der Anlass Ihrer Anfrage, sowie Vorname und E-Mail-Adresse. Zweck: Erstellung und Zusendung Ihrer persönlichen Analyse sowie gegebenenfalls Kontaktaufnahme zu Ihrer Anfrage. Speicherung: Die Angaben werden nach dem Absenden im CRM-System von Onepage (siehe Ziffer 4) gespeichert. Herkunftsangaben: Zusammen mit dem Formular speichern wir, über welchen Link oder welche Seite Sie zum Freiheitscheck gekommen sind. Dazu gehören Kampagnen-Parameter aus dem aufgerufenen Link (z. B. utm_source, utm_medium, utm_campaign, utm_content), die zuvor besuchte Seite (Referrer) sowie, falls Sie vorher unseren 5-Stunden-Check genutzt haben, die dort gewählte Branche und Teamgröße, die ermittelte Stundenzahl und gegebenenfalls der von Ihnen gewählte Anlass. Diese Angaben helfen uns, Ihre Anfrage einzuordnen und zu verstehen, welche Inhalte und Kanäle für Interessenten hilfreich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einordnung von Anfragen und der Verbesserung unseres Angebots). Zwischenspeicherung im Browser: Damit Ihre Antworten nicht verloren gehen, wenn Sie die Seite versehentlich schließen oder neu laden, werden sie während des Ausfüllens im lokalen Speicher (Local Storage) Ihres Browsers zwischengespeichert. Diese Daten verbleiben ausschließlich auf Ihrem Gerät, werden dabei nicht an uns übermittelt und nach dem Absenden des Formulars automatisch gelöscht. Sie können sie jederzeit über die Einstellungen Ihres Browsers entfernen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für den von Ihnen ausdrücklich gewünschten Dienst (das Ausfüllen des Freiheitschecks) erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Absenden des Formulars) sowie Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support [at] flaviosimonetti.de. Speicherdauer: Wir speichern die Daten, bis Ihre Anfrage abschließend bearbeitet ist bzw. bis Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. 5-Stunden-Check: Der 5-Stunden-Check (naturgewalt.de/5-stunden) wird vollständig in Ihrem Browser ausgewertet. Ihre Antworten und ein optional eingegebener Vorname einer Person aus Ihrem Team werden nicht an uns übermittelt. Sie werden nur für die Dauer der Sitzung im Sitzungsspeicher (Session Storage) Ihres Browsers gehalten, damit Ihr Ergebnis erhalten bleibt, wenn Sie die Seite verlassen und zurückkehren; mit dem Schließen des Browserfensters werden sie gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Wenn Sie danach den Link zum Freiheitscheck nutzen, werden Branche, Teamgröße, ermittelte Stundenzahl und gegebenenfalls der gewählte Anlass als Link-Parameter übergeben (siehe Herkunftsangaben). Wenn Sie die Schaltfläche „Per WhatsApp öffnen“ nutzen, wird der jeweilige Nachrichtentext an WhatsApp (WhatsApp Ireland Ltd., Irland) übergeben; dafür gelten die Datenschutzbestimmungen von WhatsApp. 13. Zähler (CounterAPI) Auf den Seiten des Freiheitschecks und des 5-Stunden-Checks zeigen wir an, wie viele der monatlich verfügbaren Analyseplätze bereits vergeben sind. Auf der Seite des 5-Stunden-Checks zählen wir zusätzlich anonym, wie oft die Seite aufgerufen wird, welche Schritte des Checks erreicht werden (z. B. Start, einzelne Fragen, Ergebnis, Kopieren einer Nachricht, Klick zum Freiheitscheck) und wie oft danach ein Freiheitscheck abgeschickt wird. Die Zahl der erstellten Ergebnisse zeigen wir auf der Seite an. Dafür nutzen wir den Dienst CounterAPI, Berlin, Deutschland (counterapi.dev). Beim Aufruf der Seite werden die aktuellen Zählerstände abgerufen. Beim Erreichen eines Schritts bzw. nach dem erfolgreichen Absenden des Freiheitschecks wird der jeweilige Zähler um eins erhöht. Es werden ausschließlich Gesamtzahlen gebildet; keine Formularinhalte, Antworten, Namen oder E-Mail-Adressen werden übermittelt, und die Zählung lässt sich keiner Person zuordnen. Daten: IP-Adresse und technische Verbindungsdaten Ihres Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer transparenten Anzeige der verfügbaren Plätze sowie an einer anonymen Auswertung, wie unser Angebot genutzt wird). Verarbeitungsort: Nach Angaben des Anbieters erfolgt die Verarbeitung überwiegend innerhalb des Europäischen Wirtschaftsraums. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission oder Standardvertragsklauseln. Weitere Informationen: https://counterapi.dev/privacy-policy 14. Prüfung der E-Mail-Adresse (Google Public DNS) Um Tippfehler und nicht existierende E-Mail-Adressen zu erkennen, prüfen wir beim Ausfüllen des Freiheitschecks, ob die Domain Ihrer E-Mail-Adresse (der Teil nach dem @-Zeichen) E-Mails empfangen kann. Dazu wird eine DNS-Abfrage an den Dienst Google Public DNS (Google LLC, USA, bzw. Google Ireland Ltd., Irland) gesendet. Ihre vollständige E-Mail-Adresse wird dabei nicht übermittelt. Daten: Domain Ihrer E-Mail-Adresse, IP-Adresse und technische Verbindungsdaten Ihres Browsers. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, dass Ihre Analyse Sie zuverlässig erreicht, sowie an der Vermeidung missbräuchlicher Anfragen). Drittland: Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-U.S. Data Privacy Frameworks bzw. der Standardvertragsklauseln der EU-Kommission. 15. Rechte der betroffenen Person Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO) Recht auf Berichtigung (Art. 16 DSGVO) Recht auf Löschung (Art. 17 DSGVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) Recht auf Datenübertragbarkeit (Art. 20 DSGVO) Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO) Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32, 70025 Stuttgart Hausanschrift: Lautenschlagerstraße 20, 70173 Stuttgart E-Mail: poststelle@lfdi.bwl.de 16. Datensicherheit Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zudem nutzen wir technische und organisatorische Sicherheitsmaßnahmen (TOM) nach Art. 32 DSGVO.