Datenschutzerklärung

Verantwortlich für die Bearbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem Online-Business-Kompass ist:

Fabian Büchl
Scheibenstrasse 29
3014 Bern
Schweiz

E-Mail: info@erfolgsfrequenz22.com

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung des Online-Business-Kompasses bearbeitet werden.

Die Daten werden insbesondere verwendet, um:

• die Website und den Online-Business-Kompass bereitzustellen,
• die Antworten des Quiz auszuwerten,
• einen persönlichen 7-Tage-Plan zu erstellen,
• den angeforderten Plan per E-Mail zu versenden,
• Einwilligungen zu dokumentieren,
• Missbrauch, Spam und Mehrfacheinreichungen zu verhindern,
• technische Fehler zu erkennen und die Sicherheit der Anwendung zu gewährleisten.

Bei der Nutzung des Online-Business-Kompasses können insbesondere folgende Daten bearbeitet werden:

• freiwillig angegebener Vorname,
• E-Mail-Adresse,
• Antworten auf die sechs Quizfragen,
• ermittelte Strategie,
• erstellter 7-Tage-Plan,
• Datum und Uhrzeit der Einreichung,
• Status des E-Mail-Versands,
• freiwillige Marketing-Einwilligung,
• Zeitpunkt und Version des Einwilligungstextes,
• aufgerufene Einstiegsseite,
• Referrer beziehungsweise zuvor besuchte Website,
• UTM-Parameter zur Erkennung der Herkunft eines Besuchs,
• Browser- und Geräteinformationen,
• technisch erzeugte Sitzungskennungen,
• aus Sicherheitsgründen gehashte IP-Adresse.

Die vollständige IP-Adresse wird nicht dauerhaft in der Lead-Datenbank gespeichert. Für Sicherheits- und Rate-Limit-Prüfungen wird ein nicht direkt lesbarer Hashwert verwendet.

Die Quizantworten werden ausgewertet, um eine passende Einstiegsstrategie und einen persönlichen 7-Tage-Plan zu erstellen.

Die Auswertung dient ausschliesslich der allgemeinen Orientierung. Sie stellt keine Finanz-, Rechts-, Steuer- oder Unternehmensberatung dar und garantiert keine bestimmten Einkommens- oder Geschäftsergebnisse.

Es findet keine automatisierte Entscheidung statt, die rechtliche oder vergleichbar erhebliche Auswirkungen auf die betroffene Person hat.

Für die Personalisierung des 7-Tage-Plans kann eine KI-Funktion über den Lovable AI Gateway eingesetzt werden.

An die KI werden grundsätzlich nur folgende Informationen übermittelt:

• die sechs Quizantworten,
• die serverseitig ermittelte Strategie,
• technische Anweisungen für die Erstellung des Plans.

Der Vorname und die E-Mail-Adresse werden nicht in den KI-Prompt aufgenommen.

Je nach aktuell eingesetztem KI-Modell können die Eingaben über Lovable an einen externen KI-Modellanbieter weitergeleitet werden. Die KI-Ausgabe wird technisch geprüft. Falls die KI nicht erreichbar ist oder eine unpassende Antwort erzeugt, wird ein regelbasierter Standardplan verwendet.

Die Anwendung wird mit Lovable erstellt und über Lovable Cloud beziehungsweise die darin eingesetzte Infrastruktur betrieben.

Dabei werden unter anderem folgende Funktionen verwendet:

• Datenbank,
• Authentifizierung,
• serverseitige Funktionen,
• Zugriffskontrollen,
• Speicherung der Quiz- und Lead-Daten.

Die Anbieter bearbeiten Daten in unserem Auftrag beziehungsweise zur Bereitstellung ihrer technischen Dienste.

Der persönliche 7-Tage-Plan wird über den E-Mail-Dienst Brevo versendet.

Hierfür werden insbesondere folgende Daten an Brevo übermittelt:

• E-Mail-Adresse,
• gegebenenfalls Vorname,
• Inhalt des persönlichen 7-Tage-Plans,
• technische Versandinformationen.

Der Versand des angeforderten 7-Tage-Plans ist eine transaktionale E-Mail und erfolgt unabhängig davon, ob eine Einwilligung für zusätzliche Marketing-E-Mails erteilt wurde.

Die Einwilligung für zusätzliche Tipps, Impulse oder Angebote ist freiwillig und von der Zustellung des 7-Tage-Plans getrennt.

Wenn die freiwillige Checkbox aktiviert wird, speichern wir:

• dass eine Einwilligung erteilt wurde,
• Datum und Uhrzeit der Einwilligung,
• die verwendete Version des Einwilligungstextes,
• die verwendete Version der Datenschutzerklärung.

Derzeit ist noch kein vollständiger Double-Opt-in-Prozess für Marketing-E-Mails aktiviert. Deshalb wird aufgrund der gespeicherten Einwilligung momentan keine bestätigte Newsletter-Anmeldung behauptet und es werden keine zusätzlichen Marketing-E-Mails versendet.

Sobald ein Double-Opt-in-Verfahren eingerichtet wird, wird diese Datenschutzerklärung entsprechend aktualisiert.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise per E-Mail an: info@erfolgsfrequenz22.com

Die Anwendung verwendet den Sitzungsspeicher des Browsers, insbesondere sessionStorage, um:

• den Fortschritt im Quiz zu speichern,
• Antworten beim Vor- und Zurückgehen zu erhalten,
• technisch notwendige Sitzungskennungen zu speichern,
• den persönlichen Plan während der Sitzung bereitzustellen.

Diese Daten sind auf die jeweilige Browser-Sitzung beziehungsweise das jeweilige Browserfenster beschränkt.

Derzeit werden keine Werbe- oder Analyse-Cookies und keine externen Analysewerkzeuge wie Google Analytics eingesetzt.

Falls später Analyse- oder Trackingdienste ergänzt werden, wird diese Datenschutzerklärung vor deren Aktivierung aktualisiert und, soweit erforderlich, eine Einwilligung eingeholt.

Zum Schutz der Anwendung werden technische Sicherheitsmassnahmen eingesetzt. Dazu gehören insbesondere:

• serverseitige Sitzungsprüfung,
• zeitliche Plausibilitätsprüfung beim Ausfüllen des Quiz,
• Begrenzung wiederholter Einreichungen,
• Schutz vor doppelten Einträgen,
• gehashte IP-Adressen,
• Zugriffskontrollen für den Administrationsbereich,
• rollenbasierte Berechtigungen,
• zeitlich begrenzte Zugriffstoken.

Diese Daten werden ausschliesslich zur Sicherheit, Fehleranalyse und Missbrauchsverhinderung verwendet.

Personenbezogene Lead-, Quiz- und Plandaten werden grundsätzlich höchstens 365 Tage gespeichert, sofern keine längere Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.

Technische Quiz-Sitzungen und Rate-Limit-Daten werden grundsätzlich wesentlich kürzer aufbewahrt und nach Ablauf ihres Sicherheitszwecks gelöscht.

Derzeit wird die Bereinigung über eine geschützte Funktion im Administrationsbereich durchgeführt. Bis eine automatische tägliche Bereinigung aktiviert ist, wird die Löschung regelmässig manuell angestossen.

Daten können auf berechtigten Antrag auch vor Ablauf der allgemeinen Aufbewahrungsfrist gelöscht werden.

Lovable, die eingesetzte Cloud-Infrastruktur, Brevo und beteiligte KI-Anbieter können Daten in der Schweiz, im Europäischen Wirtschaftsraum oder in anderen Ländern bearbeiten.

Falls Daten in ein Land ohne als angemessen anerkanntes Datenschutzniveau übermittelt werden, sollen geeignete vertragliche oder gesetzlich vorgesehene Schutzmassnahmen eingesetzt werden.

Trotz solcher Massnahmen können ausländische Behörden im Rahmen der dort geltenden Gesetze unter bestimmten Voraussetzungen Zugriff auf Daten verlangen.

Soweit neben dem Schweizer Datenschutzgesetz die Datenschutz-Grundverordnung der Europäischen Union anwendbar ist, erfolgt die Bearbeitung insbesondere auf folgenden Grundlagen:

• Durchführung vorvertraglicher Massnahmen beziehungsweise Erbringung der angeforderten Leistung für die Erstellung und Zustellung des Plans,
• berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website,
• Einwilligung für freiwillige Marketing-Kommunikation,
• Erfüllung gesetzlicher Verpflichtungen.

Betroffene Personen können im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte geltend machen:

• Auskunft über die bearbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen,
• Widerruf einer erteilten Einwilligung für die Zukunft,
• Herausgabe beziehungsweise Übertragung von Daten, soweit ein entsprechendes Recht anwendbar ist.

Zur Ausübung dieser Rechte genügt eine Nachricht an: info@erfolgsfrequenz22.com

Zur Vermeidung unberechtigter Auskünfte kann ein geeigneter Identitätsnachweis verlangt werden.

Es werden angemessene technische und organisatorische Massnahmen eingesetzt, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Missbrauch oder Veränderung zu schützen.

Dazu gehören insbesondere verschlüsselte Datenübertragung, Zugriffskontrollen, Rollenberechtigungen und serverseitige Sicherheitsprüfungen.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

Diese Website kann Links zu externen Websites oder Diensten enthalten. Beim Aufruf eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Datenbearbeitung auf externen Websites ist grundsätzlich deren Betreiber verantwortlich.

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Anwendung, die eingesetzten Dienstleister oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.