Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Deine Rechte im Überblick

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit ich Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Für alle diese Anliegen genügt eine formlose E-Mail an hallo@nackenplan.de.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel bei der Behörde deines Wohnsitz-Bundeslandes.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von:

Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem). Diese Verarbeitung ist erforderlich, um die Website überhaupt ausliefern und ihre Stabilität und Sicherheit gewährleisten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).

Die Verarbeitung kann auch auf Servern in den USA stattfinden. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); Vercel ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Ich habe mit Vercel einen Auftragsverarbeitungsvertrag geschlossen.

4. Schriftarten

Diese Website verwendet die Schriftarten „Archivo“ und „IBM Plex Mono“. Beide werden lokal von meinem eigenen Server ausgeliefert und nicht von Google oder einem anderen Drittanbieter nachgeladen. Beim Aufruf der Seite wird deshalb keine Verbindung zu Google-Servern aufgebaut und keine IP-Adresse an Google übertragen.

Beide Schriftarten stehen unter der SIL Open Font License 1.1.

5. Bestellung und Zahlungsabwicklung (Hotmart)

Wenn du ein Produkt kaufst, wirst du zur Bezahlseite von Hotmart weitergeleitet. Dort gibst du deine Bestell- und Zahlungsdaten direkt bei Hotmart ein:

Hotmart verarbeitet diese Daten eigenverantwortlich als eigener Verantwortlicher. Nach einem erfolgreichen Kauf erhalte ich von Hotmart die zur Auslieferung und Betreuung erforderlichen Angaben — insbesondere Vorname, E-Mail-Adresse, gekauftes Produkt und Kaufzeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

6. E-Mail-Begleitung nach dem Kauf (Brevo)

Käuferinnen und Käufer erhalten die Zugangsdaten sowie eine begleitende E-Mail-Serie zum jeweiligen Programm. Der Versand erfolgt über:

Verarbeitet werden Vorname, E-Mail-Adresse, gekauftes Produkt sowie der Fortschritt innerhalb der E-Mail-Serie. Rechtsgrundlage für die Auslieferung des Produkts und die inhaltlich dazugehörige Begleitung ist Art. 6 Abs. 1 lit. b DSGVO. Brevo ist Auftragsverarbeiter (Art. 28 DSGVO); die Server stehen in der EU.

Du kannst die E-Mail-Begleitung jederzeit über den Abmeldelink am Ende jeder E-Mail beenden, ohne dass dir dadurch andere als die Übermittlungskosten nach den Basistarifen entstehen.

7. Meta-Pixel und Conversions-API (Facebook / Instagram)

Diese Website nutzt Technologien der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, um die Wirksamkeit von Werbeanzeigen zu messen und Anzeigen auszuspielen.

Was konkret passiert

• Meta-Pixel (im Browser): Ein Skript von Meta wird geladen und meldet Seitenaufrufe sowie das Anklicken der Kauf-Buttons an Meta. Dabei werden unter anderem deine IP-Adresse, Angaben zu Browser und Gerät sowie Meta-Cookies verarbeitet.
• Conversions-API (auf dem Server): Dieselben Ereignisse werden zusätzlich serverseitig an Meta übermittelt.
• Zuordnungs-Kennung: Um Browser- und Server-Ereignis derselben Sitzung zusammenzuführen, wird eine zufällig erzeugte Sitzungs-Kennung gespeichert. Die Speicherung erfolgt bei der Supabase Inc., 970 Toa Payoh North, Singapur, in einer EU-Region. Diese Kennung enthält keinen Namen und keine E-Mail-Adresse.

Rechtsgrundlage

Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Du erteilst sie über den Cookie-Hinweis beim ersten Seitenaufruf und kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl dort erneut aufrufst oder mir eine E-Mail schreibst.

Meta verarbeitet Daten auch in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Nach Angaben von Meta besteht für die Pixel-Nutzung eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Weitere Informationen: facebook.com/privacy/policy.

8. Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).

9. Speicherdauer

10. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, sobald sich die Verarbeitung oder die Rechtslage ändert. Es gilt jeweils die hier abrufbare Fassung.