Datenschutzerklärung

Hier findest du die Anbieterangaben und Informationen

zur Verarbeitung personenbezogener Daten bei Lean Home. Stand: 11. Oktober 2026.

1 Verantwortliche und Geltungsbereich

Christina Ratke
ChrisGoDesign / Lean Home
c/o IP-Management #7416
Ludwig-Erhard-Straße 18
20459 Hamburg, Deutschland
E-Mail: info@myleanhome.de

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten im Zusammenhang mit meiner Lean-Home-Website unter myleanhome.de, meinen E-Mail-Angeboten und dem über Systeme.io bereitgestellten PDF-Download des Starter-Sets. Sie gilt außerdem für meine nachfolgend beschriebenen Social-Media-Auftritte, meine Linkübersicht und meine eigenen Tätigkeiten im Zusammenhang mit Digistore24 und Amazon PartnerNet.

Für meine eigenen Verarbeitungen bin ich verantwortlich. Anbieter der verlinkten Plattformen verarbeiten daneben Daten für eigene Zwecke. Die jeweiligen Verantwortlichkeiten und weiterführenden Datenschutzhinweise findest du in den folgenden Abschnitten.

2 Grundlagen der Verarbeitung

Personenbezogene Daten sind Angaben, die dich unmittelbar oder mittelbar identifizierbar machen. Dazu gehören beispielsweise E-Mail-Adressen, Profilkennungen, Nachrichten und IP-Adressen. Ich erhalte Daten von dir, beim technischen Abruf meiner Angebote sowie von den jeweils genannten Plattformen, insbesondere Meta, ManyChat, Linktree und Digistore24.

Je nach Zweck erfolgt die Verarbeitung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags mit dir oder auf deine Anfrage vor einem Vertragsschluss (lit. b), zur Erfüllung gesetzlicher Pflichten (lit. c) oder zur Wahrung berechtigter Interessen (lit. f). Die konkreten Zwecke und Interessen werden im jeweiligen Abschnitt erläutert.

Für das Speichern oder Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG. Dafür ist grundsätzlich eine Einwilligung erforderlich. Ausnahmen bestehen insbesondere für Vorgänge, die ausschließlich der Nachrichtenübertragung dienen oder für einen von dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Eine Einwilligung in Werbe-E-Mails umfasst nicht automatisch eine Einwilligung in zusätzliche Verhaltensmessungen.

Technisch notwendige Angaben werden für die angeforderte Funktion benötigt. Ohne eine E-Mail-Adresse kann ich beispielsweise keine E-Mails an dich versenden. Du bist grundsätzlich nicht gesetzlich verpflichtet, mir Daten mitzuteilen. Weitere Folgen einer Nichtbereitstellung sind bei der jeweiligen Funktion beschrieben.

3 Website und Domain

Bereitstellung durch Systeme.io

Meine Website wird über Systeme.io von ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland, bereitgestellt. Zur Auslieferung und Absicherung werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Geräteinformationen sowie technische Fehler- und Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, meine Inhalte zuverlässig bereitzustellen und Störungen, Angriffe und Missbrauch zu verhindern. Systeme.io verarbeitet diese Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung. Als Hosting-Unterauftragnehmer ist Amazon Web Services EMEA SARL mit Rechenzentrumsregionen in der Europäischen Union vorgesehen. Technische Protokolle werden entsprechend ihrem Bereitstellungs-, Fehleranalyse- oder Sicherheitszweck aufbewahrt; bei konkreten Vorfällen kann eine längere Sicherung zur Aufklärung oder Rechtsverteidigung erforderlich sein.

Ich nutze Systeme.io für die Website und die Bereitstellung meines Starter-Sets als PDF-Download. Die Anmeldung zu meinen E-Mails erfolgt auf einer verlinkten Brevo-Seite, der Workbook-Kauf im externen Digistore24-Checkout. Auf meiner Website sind keine Systeme.io-Mitgliederbereiche oder Zahlungsfunktionen eingerichtet. Videos und Social-Media-Beiträge sind nicht eingebettet.

Systeme.io Datenschutz · Systeme.io Informationen zu Hosting und Datenschutz

Domain und DNS bei STRATO

STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, übernimmt die Registrierung und technische Verwaltung meiner Domain einschließlich DNS. DNS ermöglicht die Zuordnung der Domain zu den zuständigen Servern. Dabei können technische Daten der anfragenden Systeme verarbeitet werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist die zuverlässige Erreichbarkeit des Angebots. STRATO stellt außerdem das in Abschnitt 4 beschriebene E-Mail-Postfach bereit. Die Website selbst liegt bei Systeme.io.

STRATO Datenschutz

Zusätzliche Analyseprogramme und externe Links

Auf meiner Systeme.io-Website habe ich keinen Meta Pixel, Google Analytics, Google Tag Manager oder Brevo-Website-Tracker eingebunden. Ich setze dort keine eigenen Werbe- oder Analyse-Cookies ein. Technische Verbindungsdaten werden trotzdem verarbeitet.

Diese Angaben gelten nicht pauschal für die verlinkten Dienste. Beim Öffnen eines externen Links erhält der jeweilige Anbieter insbesondere die zur Verbindung notwendigen Daten. Abhängig von Browser und Link kann auch die Herkunftsseite übermittelt werden. Für die dortige Verarbeitung gelten zusätzlich die nachfolgend verlinkten Hinweise und Auswahlmöglichkeiten des jeweiligen Anbieters.

4 Kontakt und Geschäftspost

E-Mail-Kommunikation über STRATO

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse, gegebenenfalls deinen Namen, den Nachrichteninhalt und mitgesendete Anhänge. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO. Sonstige Anfragen bearbeite ich nach Art. 6 Abs. 1 lit. f DSGVO; mein Interesse liegt in einer geordneten Kommunikation und der Beantwortung deines Anliegens.

Mein Postfach info@myleanhome.de wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Für Zustellung, Speicherung, Spamabwehr und technische Absicherung verarbeitet STRATO Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und Kommunikationsdaten in meinem Auftrag. Dafür gelten die STRATO-Auftragsverarbeitungsbedingungen. Der Versand meiner automatisierten Lean-Home-E-Mails erfolgt gesondert über Brevo.

STRATOs Auftragsverarbeitungsbedingungen sehen grundsätzlich eine Verarbeitung in der EU beziehungsweise im EWR vor; notwendige Übermittlungen in Drittländer unterliegen den Anforderungen der Art. 44 ff. DSGVO. Auch der von dir eingesetzte E-Mail-Anbieter ist an der Zustellung beteiligt. Die Speicherregeln für meine Korrespondenz stehen in Abschnitt 13.

STRATO Datenschutz · STRATO Auftragsverarbeitung

Postannahme und Briefscans durch Impressumsschutz

Für die Annahme, Digitalisierung und Weiterleitung meiner Geschäftspost nutze ich die Impressum-Privatschutz GmbH, Ludwig-Erhard-Straße 18, 20459 Hamburg, auf Grundlage eines Auftragsverarbeitungsvertrags. Im Rahmen der Kooperation ist das BZ-Business Center an derselben Anschrift an der Postbearbeitung beteiligt. Beauftragt sind Briefscans und die Weiterleitung der Originale. Über eingehende Post werde ich per E-Mail informiert.

Verarbeitet werden insbesondere Absender- und Empfängerangaben sowie Briefinhalte. Grundlage für die organisatorische Postbearbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse ist eine zuverlässige geschäftliche Erreichbarkeit bei Schutz meiner Privatanschrift. Die Rechtsgrundlage für die Bearbeitung des konkreten Briefinhalts richtet sich nach dem Anliegen, insbesondere Vertragsbearbeitung, gesetzliche Verpflichtungen oder die Beantwortung einer Anfrage.

Briefscans bleiben nach Bereitstellung 30 Tage im Post-Center verfügbar und werden dort nach Anbieterangabe anschließend dauerhaft gelöscht. Vorher erfolgt eine E-Mail-Benachrichtigung. Diese Frist betrifft die Bereitstellung im Post-Center; sie gilt nicht automatisch für eigene Downloads, Originalbriefe oder getrennte Sicherungen. Für meine eigenen Unterlagen gelten die Regeln in Abschnitt 13.

Impressumsschutz Datenschutz

5 Anmeldung und E-Mails über Brevo

Anmeldung und Double-Opt-in

Über das verlinkte Brevo-Formular kannst du dich für meine Lean-Home-E-Mails anmelden. Verarbeitet werden deine E-Mail-Adresse und die im Formular übermittelten Angaben, einschließlich eines dort angegebenen Vornamens zur persönlichen Ansprache, sowie dein Einwilligungsstatus. Die E-Mails enthalten praktische Tipps für einfachere Haushaltsabläufe, Informationen und Angebote zu meinen Produkten sowie Produktempfehlungen mit Affiliate-Links. Das Starter-Set erhältst du im Rahmen dieser Anmeldung über einen bei Systeme.io bereitgestellten Downloadlink.

Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach dessen Betätigung ist die Anmeldung im Double-Opt-in-Verfahren abgeschlossen und der reguläre Versand wird gestartet. Grundlage für die werblichen E-Mails ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Ohne die erforderlichen Formularangaben und die Bestätigung kann die Anmeldung über dieses Verfahren nicht abgeschlossen werden. Eine gesetzliche Pflicht zur Anmeldung besteht nicht.

Zum Nachweis der Anmeldung verarbeite ich deine E-Mail-Adresse, den Double-Opt-in-Status, das nach erfolgreicher Bestätigung eingetragene Dokumentationsdatum und die Kennung der zugehörigen Einwilligungsversion. Die zugehörigen Formular- und Bestätigungstexte werden als Nachweisunterlagen aufbewahrt. Das Dokumentationsdatum bezeichnet die Erfassung der bestätigten Anmeldung; es ist nicht zwingend der sekundengenaue Klickzeitpunkt. Nachweise werden auch in geschützten Exportdateien aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO und, soweit zur Abwehr von Ansprüchen erforderlich, Art. 6 Abs. 1 lit. f DSGVO.

Versanddienst und Automationen

Ich nutze Brevo, in Deutschland angeboten durch Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin. Brevo verarbeitet die für Anmeldung und Versand benötigten Daten als Auftragsverarbeiter. Die Auftragsverarbeitungsbedingungen sind Bestandteil der Brevo-Nutzungsbedingungen. Verarbeitet werden außerdem Listen- und Versandstatus, Automationsschritte, Zustell- und Fehlermeldungen sowie Abmeldungen und Sperrvermerke.

Die Automationen steuern die angeforderte E-Mail-Serie. Für erforderliche Zustellkontrolle, Fehlerbehebung und Missbrauchsabwehr gilt Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist ein zuverlässiger Versand unter Beachtung von Abmeldungen. Ein Workbook-Kauf bei Digistore24 führt nicht zur Aufnahme in Brevo. Käuferdaten werden von mir nicht in die Versandliste importiert.

Brevo nennt Frankreich, Deutschland und Belgien als Standorte seiner Datenbank- und Hosting-Infrastruktur. Das schließt Drittlandzugriffe durch eingebundene Dienstleister nicht generell aus. Für solche Übermittlungen sehen die Vertragsregelungen insbesondere Standardvertragsklauseln und zusätzliche Schutzmaßnahmen vor; ein Angemessenheitsbeschluss gilt nur innerhalb seines jeweiligen Anwendungsbereichs.

Brevo Datenschutz · Brevo Nutzungsbedingungen und Auftragsverarbeitung · Brevo Speicherorte

E-Mail-Tracking und Abmeldung

Keine personenbezogene Werbe-Erfolgsmessung

Ich verwende das Öffnungs- und Klickverhalten nicht zur personenbezogenen Werbeauswertung oder zur Bildung von Interessenprofilen. In Brevo ist die Verwaltung der Tracking-Zustimmung pro Kontakt aktiviert. Kontakte mit unbekannter Zustimmung sind nicht für das Tracking freigegeben; die E-Mail-Anmeldung erteilt keine gesonderte Tracking-Zustimmung.

Davon zu unterscheiden sind die Verarbeitung der DOI-Bestätigung, von Abmeldungen sowie notwendige Versand-, Zustell-, Fehler- und Sicherheitsdaten. Sie dienen der Durchführung deiner Anmeldung, der Beachtung deiner Entscheidung und der zuverlässigen Zustellung. Die Rechtsgrundlagen ergeben sich aus den vorstehenden Abschnitten zur Einwilligung, Nachweisführung und Versandkontrolle.

Für transaktionale E-Mails ist außerdem die anonymisierte Darstellung der Öffnungs- und Klickdaten eingestellt. Dabei sind entsprechende Berichte keinem einzelnen Kontakt zugeordnet. Eine anonymisierte Darstellung allein bedeutet nicht, dass technisch keinerlei Abrufdaten verarbeitet werden. Sie ersetzt deshalb nicht die oben beschriebene Begrenzung des Trackings. Eine Einwilligung in eine zusätzliche personenbezogene Werbe-Erfolgsmessung wird über mein Anmeldeformular nicht eingeholt.

Brevo Informationen zur anonymisierten Messung · Brevo Informationen zur Tracking-Zustimmung

Abmeldung und Widerruf

Du kannst deine Einwilligung in den E-Mail-Versand jederzeit mit Wirkung für die Zukunft über den Abmeldelink in meinen werblichen E-Mails oder per Nachricht an info@myleanhome.de widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Abmeldung über den Link sperrt den weiteren werblichen Versand. Geht dein Widerruf per E-Mail ein, bearbeite ich ihn und beende den Versand entsprechend. Die Abmeldung löscht nicht automatisch Einwilligungsnachweise, erforderliche Sperrvermerke oder sämtliche technischen Daten. Bereits versandte E-Mails und externe Links werden dadurch nicht zurückgerufen. Beim späteren Aufruf einer verlinkten Seite gelten deren Datenverarbeitungen weiterhin.

Nach einer Abmeldung genügt eine frühere Einwilligung nicht für die Wiederaufnahme der werblichen E-Mails. Dafür ist eine neue wirksame Einwilligung erforderlich. Speicherzwecke und Löschkriterien erläutert Abschnitt 13.

6 Starter-Set als PDF-Download

Das Starter-Set wird als PDF-Datei über Systeme.io bereitgestellt. Beim Öffnen der Downloadseite und beim Herunterladen werden die zur Auslieferung und Absicherung erforderlichen technischen Daten verarbeitet, insbesondere IP-Adresse, Abrufzeitpunkt und angeforderte Datei. Anbieter, Empfänger und technische Verarbeitung sind in Abschnitt 3 beschrieben.

Die Bereitstellung des angeforderten Starter-Sets beruht auf Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Erfüllung der mit dir getroffenen Vereinbarung dient. Die technische Absicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO; mein Interesse ist eine zuverlässige und sichere Auslieferung. Die Einwilligung in weitere werbliche E-Mails und deren Widerruf werden unabhängig davon in Abschnitt 5 erläutert.

7 Kauf über Digistore24

Mein Workbook wird über den externen Digistore24-Checkout verkauft und zum Download bereitgestellt. Für den deutschen Checkout ist Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, der Reseller. Maßgeblich sind die Verkäuferangaben im konkreten Checkout und auf deiner Rechnung.

Digistore24 verarbeitet die für Bestellung, Zahlung, Rechnung, Download und Rückabwicklung benötigten Daten in eigener Verantwortlichkeit. Dazu gehören insbesondere Name, Kontakt- und Rechnungsdaten, Bestellangaben und die für das gewählte Zahlungsmittel erforderlichen Daten. Für die Vertragserfüllung ist Art. 6 Abs. 1 lit. b DSGVO maßgeblich, für gesetzliche Aufbewahrungspflichten lit. c. Für weitere Verarbeitung durch Digistore24 gelten dessen eigene Hinweise.

In meinem Anbieterzugang können mir Käuferdaten, insbesondere Name und E-Mail-Adresse, zugänglich sein. Diese Daten werden von mir nicht exportiert, nicht in Brevo importiert und nicht für eigene Werbemails verwendet. Soweit ich einen konkreten Support- oder Abrechnungsfall bearbeiten muss, nutze ich nur die dafür erforderlichen Angaben. Grundlage ist mein berechtigtes Interesse an der Klärung des Vorgangs nach Art. 6 Abs. 1 lit. f DSGVO; bei eigenen vertraglichen oder gesetzlichen Pflichten gelten lit. b beziehungsweise lit. c.

Die Verfügbarkeit im Digistore24-Anbieterzugang ist von eigenen Kopien zu unterscheiden. Für Daten im Verantwortungsbereich von Digistore24 richten sich Aufbewahrung, Löschung und gegebenenfalls internationale Übermittlungen nach dessen Hinweisen.

Digistore24 Datenschutz · Datenschutzhinweise des deutschen Resellers · Datenschutzkontakt

8 Amazon PartnerNet und Affiliate-Links

Ich nehme an Amazon PartnerNet teil und verlinke auf Produkte sowie meine Amazon-Storefront. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Partnerlinks enthalten eine Kennung, über die vermittelte Käufe meinem Partnerkonto zugeordnet werden können. Auf meiner Website verwende ich normale Links; ein Amazon-Tracking-Skript ist dort nicht eingebunden.

Beim Öffnen eines Links verarbeitet Amazon die für den Abruf und gegebenenfalls die Zuordnung erforderlichen Zugriffs- und Nutzungsdaten. Amazon setzt nach seinen eigenen Hinweisen auch Cookies und vergleichbare Technologien ein. Für den europäischen Shop nennt Amazon unter anderem Amazon Europe Core S.à r.l., Amazon EU S.à r.l. und Amazon Services Europe S.à r.l.; die jeweils zuständige Gesellschaft ergibt sich aus der dortigen Datenschutzerklärung. Das europäische Partnerprogramm wird von Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, betrieben.

Mein Interesse an Partnerlinks und Provisionsabrechnungen ist die Finanzierung meiner Inhalte nach Art. 6 Abs. 1 lit. f DSGVO. Für aufbewahrungspflichtige Abrechnungsunterlagen gilt Art. 6 Abs. 1 lit. c DSGVO. Dies ersetzt keine erforderliche Tracking-Einwilligung. Amazon verantwortet seine Shop- und Kontoverarbeitung einschließlich weiterer Empfänger, internationaler Übermittlungen und Aufbewahrung selbst.

Amazon Datenschutz und Rechte

9 Instagram und Facebook

Auf meinen Auftritten bei Instagram und Facebook veröffentliche ich Inhalte und tausche mich mit Interessierten aus. Dabei verarbeite ich Profilnamen, öffentlich sichtbare Angaben, Kommentare, Nachrichten und Interaktionen, die mir über Meta bereitgestellt werden. Allgemeine Kommunikation und die Darstellung meines Angebots beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Mein Interesse liegt in der Erreichbarkeit und dem Austausch über Lean Home. Vertragsbezogene Anfragen bearbeite ich nach lit. b. Für angeforderte werbliche Direktnachrichten ist eine entsprechende Einwilligung maßgeblich; Folgen oder ein Like allein begründen keine pauschale Werbeeinwilligung.

Anbieter im EWR ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Meta verarbeitet Daten außerdem für eigene Plattform-, Personalisierungs- und Werbezwecke. Öffentliche Beiträge und Kommentare können für andere Personen sichtbar sein. Meta kann Aktivitäten einem vorhandenen Konto zuordnen.

Mir werden Reichweiten- und Interaktionsstatistiken bereitgestellt. Für die von der Facebook-Seiten-Insights-Vereinbarung erfasste Verarbeitung besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Nach der Vereinbarung übernimmt Meta die primäre Verantwortung für die darin geregelten Informations-, Sicherheits- und Betroffenenpflichten. Du kannst deine Rechte dennoch auch mir gegenüber geltend machen. Ich leite erforderliche Anliegen an Meta weiter. Meine Zugriffsmöglichkeiten auf zugrunde liegende Plattformdaten sind begrenzt.

Für meine Auswertung zusammengefasster Reichweiteninformationen ist mein berechtigtes Interesse an der Beurteilung und Verbesserung meiner Inhalte maßgeblich. Das begründet keine eigenständige Erlaubnis für jede Datenerhebung durch Meta. Meta erläutert seine Rechtsgrundlagen, Speicherkriterien und internationalen Übermittlungen in den eigenen Hinweisen. Dazu können Übermittlungen an Meta-Gesellschaften in den USA gehören; Meta beschreibt hierfür das EU-US Data Privacy Framework im anwendbaren Umfang sowie Standardvertragsklauseln.

Meta Datenschutz · Instagram Datenschutz · Vereinbarung zu Facebook-Seiten-Insights

10 YouTube

Für meinen bestehenden YouTube-Kanal verarbeite ich öffentliche Profilangaben, Kommentare und die von YouTube bereitgestellten zusammengefassten Reichweitenstatistiken zur Veröffentlichung und Verbesserung meiner Inhalte. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein Interesse liegt in der Information und Kommunikation über Lean Home. YouTube-Videos sind nicht in meine Systeme.io-Website eingebettet.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Plattformdaten in eigener Verantwortlichkeit, auch in den USA und weiteren Ländern. Google erläutert dabei insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln als Transferinstrumente. Angaben zu Aufbewahrung, Kontoaktivitäten und Löschmöglichkeiten findest du in den Google-Hinweisen.

Google und YouTube Datenschutz · Internationale Übermittlungen

11 Automatisierte Nachrichten mit ManyChat

Für angeforderte Antworten über meine verbundenen Instagram- und Facebook-Konten nutze ich Manychat, Inc., 8605 Santa Monica Blvd, #64372, West Hollywood, CA 90069, USA. ManyChat verarbeitet die Kontakt- und Kommunikationsdaten in meinem Auftrag; das Data Processing Addendum ist Bestandteil der Nutzungsbedingungen.

Wenn du beispielsweise ein angekündigtes Schlüsselwort kommentierst oder einen Themenbutton auswählst, werden die zur Beantwortung erforderlichen Plattformkennungen, Profilnamen, Profilbilder, Nachrichten und Interaktionen verarbeitet. Je nach Ablauf wird der Followerstatus berücksichtigt. Die Daten stammen aus deiner Interaktion und den von Meta über die Schnittstelle bereitgestellten Angaben. Kontakte und Nachrichtenverläufe werden in ManyChat miteinander verknüpft.

Zweck ist die Bearbeitung deiner Anforderung und die Zuordnung der gewünschten Antwort. Allgemeine Anfragen bearbeite ich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; mein Interesse liegt in einer effizienten und nachvollziehbaren Kommunikation. Für vertragsbezogene Anfragen gilt lit. b. Soweit du durch eine eindeutig beschriebene Anforderung in eine werbliche Nachricht einwilligst, gelten Art. 6 Abs. 1 lit. a DSGVO und § 7 UWG. Die Einwilligung reicht nur so weit wie die angekündigte Kommunikation.

In den eingerichteten Abläufen werden weitere Inhalte durch deine Auswahl angefordert. Eine automatische Begrüßung allein wegen eines neuen Follows ist deaktiviert. ManyChat AI wird nicht eingesetzt. Eine gesonderte Erfassung von E-Mail-Adressen oder Telefonnummern über ManyChat findet derzeit nicht statt; ein Social-Media-Kontakt wird nicht automatisch für meine Brevo-E-Mails angemeldet.

Kommunikations- und Interaktionsdaten

ManyChat verarbeitet Versand-, Zustell- und Interaktionsdaten, um deine Anfrage und die dazu passende Antwort zuzuordnen. Dazu gehören beispielsweise deine Auswahl eines Themenbuttons und der Stand des angeforderten Ablaufs. Die ManyChat-Kurzlinkfunktion zur Messung externer Linkaufrufe ist deaktiviert. Aus einer Themenauswahl oder der Anforderung eines Links folgt keine pauschale Einwilligung in weitere Werbenachrichten.

Stopp und Löschung

Mit „STOP“ kannst du weitere automatisierte Nachrichten beenden. STOP bedeutet nicht automatisch die Löschung des Kontaktprofils und des Nachrichtenverlaufs. Eine Löschanfrage kannst du an info@myleanhome.de richten oder über einen anderen zulässigen Kontaktweg stellen. Eine Löschung in ManyChat löscht nicht zwangsläufig alle Kopien bei Meta oder in deinem eigenen Nachrichtenkonto. Erforderliche Nachweise und Sperrvermerke sind gesondert zu behandeln; hierzu siehe Abschnitt 13.

ManyChat verarbeitet Daten auch in den USA. Die Anbieterunterlagen beschreiben das EU-US Data Privacy Framework für davon gedeckte Übermittlungen und ergänzend Standardvertragsklauseln im DPA. Die Verarbeitung durch Unterauftragnehmer richtet sich nach der verlinkten Dienstleisterliste.

ManyChat Datenschutz · Auftragsverarbeitung und Transferbedingungen · Dienstleister

12 Linktree

Meine Linkübersicht wird von Linktree Pty Ltd, 1–9 Sackville Street, Collingwood VIC 3066, Australien, bereitgestellt. Bei einem Besuch verarbeitet Linktree technische Zugriffs- und Nutzungsdaten sowie Interaktionen mit Links. Ich nutze die bereitgestellten Reichweiten- und Klickkennzahlen zur Beurteilung meiner Linkübersicht. Eigene Google-Analytics- oder Meta-Pixel-Kennungen und ein E-Mail- beziehungsweise Subscribe-Formular sind dort nicht eingebunden.

Mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist die übersichtliche Darstellung meiner Angebote und die Beurteilung zusammengefasster Nutzungszahlen. Linktree verantwortet die in seiner Datenschutzerklärung beschriebenen eigenen Plattformverarbeitungen. Diese können Cookies und weitere Trackingtechnologien sowie Verarbeitung in Australien und den USA umfassen. Linktree beschreibt insbesondere Standardvertragsklauseln als Transferinstrument. Für einwilligungspflichtige Vorgänge gelten die Auswahlmöglichkeiten des Anbieters; mein Interesse ersetzt eine erforderliche Einwilligung nicht.

Linktree Datenschutz und Betroffenenrechte

13 Speicherdauer und Löschung

Ich unterscheide nach Zweck und Datenart. Eine Abmeldung, ein Werbewiderspruch oder STOP beendet die betreffende Werbenutzung. Ein Löschanspruch kann unabhängig davon bestehen; eine Anfrage ist keine Voraussetzung dafür, dass nicht mehr benötigte Daten gelöscht werden müssen.

Kontaktanfragen und Nachrichten: Die aktive Verarbeitung endet mit der abschließenden Bearbeitung. Danach bleiben nur Angaben erhalten, die noch für einen offenen Vorgang, den Nachweis einer Vereinbarung oder Rechtsansprüche erforderlich sind. Für solche Ansprüche ist regelmäßig die dreijährige Verjährung nach §§ 195, 199 BGB maßgeblich, grundsätzlich gerechnet ab dem Ende des Jahres der Anspruchsentstehung und Kenntnis. Das ist keine pauschale Aufbewahrungsfrist für jede Nachricht.

E-Mail-Abonnement: Die für den Versand erforderlichen Kontaktdaten werden bis zur Abmeldung beziehungsweise dem Ende des Angebots verwendet. Unbestätigte Anmeldungen dienen nur der Durchführung und Absicherung des Bestätigungsverfahrens; wenn eine Bestätigung nicht mehr zu erwarten ist und kein Missbrauchsvorgang zu klären ist, entfällt dieser Zweck. Einwilligungsnachweise werden getrennt vom aktiven Versand nur so lange aufbewahrt, wie ihre Nachweisfunktion oder die Abwehr möglicher Ansprüche dies erfordert. Maßgeblich sind insbesondere der letzte einwilligungsgestützte Versand und die einschlägige Verjährung.

Sperrvermerke: Zur Beachtung einer Abmeldung oder eines Widerspruchs kann ein auf Adresse beziehungsweise Profilkennung und Sperrstatus beschränkter Vermerk erhalten bleiben, solange er zur Verhinderung unerwünschter erneuter Ansprache erforderlich ist. Er wird nicht für Werbung verwendet. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere das Interesse an der Beachtung deiner Entscheidung und der Vermeidung unzulässiger Werbung.

ManyChat: Die Notwendigkeit von Profil- und Kommunikationsdaten endet grundsätzlich mit der Bearbeitung der angeforderten Kommunikation. Fortbestehende konkrete Anliegen, erforderliche Nachweise und Sperren werden getrennt berücksichtigt. Ein inaktiver Kontakt rechtfertigt für sich allein keine unbegrenzte Speicherung.

Aufbewahrung und internationale Verarbeitung

Technische Versanddaten: Für Brevo-Transaktionsprotokolle ist eine Aufbewahrungsdauer von einem Monat eingestellt; E-Mail-Vorschauen werden nicht gespeichert. Die gesonderten Kontaktattribute und Einwilligungsnachweise sind davon zu unterscheiden. Für weitere Zustell-, Fehler- und Sicherheitsdaten ist maßgeblich, ob sie noch zur Versandkontrolle, Fehlerbehebung, Beachtung einer Sperre oder Aufklärung eines konkreten Missbrauchsvorgangs erforderlich sind. Aus ihrer technischen Verfügbarkeit folgt keine unbegrenzte Speicherberechtigung.

Statistiken und Plattformdaten: Personenbezogene Daten werden nur für den jeweiligen zulässigen Zweck aufbewahrt. Rein anonyme Gesamtzahlen ohne Personenbezug können länger erhalten bleiben. Bei Meta, Google, Linktree und Digistore24 richtet sich die Speicherung in deren eigener Verantwortlichkeit nach den jeweils verlinkten Hinweisen, insbesondere Kontobestand, Leistungszweck, Sicherheit und rechtlichen Pflichten. Für Verarbeitungen in meinem Auftrag und eigene Auswertungen bleibe ich für die erforderliche Begrenzung verantwortlich. Sicherungskopien bei Systeme.io können nach einer Löschung aus dem aktiven System noch geschützt bestehen bleiben; der Vertrag beschränkt ihre weitere Verarbeitung insbesondere auf Wiederherstellung, Sicherheit, rechtliche Pflichten und Betriebskontinuität.

Gesetzlich aufzubewahrende Unterlagen: Soweit sie bei mir anfallen und den jeweiligen Vorschriften unterliegen, betragen die Fristen nach § 147 AO und gegebenenfalls § 257 HGB insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher und bestimmte Abschlussunterlagen. Der Beginn richtet sich nach der Dokumentenart, regelmäßig nach dem Ende des Entstehungs- beziehungsweise Abschlussjahres. Gesetzliche Verlängerungen, etwa wegen noch offener steuerlicher Verfahren, bleiben möglich. Grundlage ist Art. 6 Abs. 1 lit. c DSGVO. Diese Fristen gelten nicht pauschal für alle Kontakte oder Analysedaten.

14 Empfänger und Übermittlungen außerhalb des EWR

Empfänger sind die in den jeweiligen Abschnitten genannten Dienstleister und Plattformanbieter sowie deren erforderliche Unterauftragnehmer. Soweit für einen konkreten Vorgang notwendig, können zusätzlich beauftragte Beratungsdienstleister, Behörden oder Gerichte Daten zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverfolgung erhalten. Eine Veröffentlichung durch dich, etwa eines Kommentars, kann Daten darüber hinaus öffentlich zugänglich machen.

Systeme.io sieht nach der Auftragsverarbeitungsvereinbarung Hosting in AWS-Regionen innerhalb der Europäischen Union vor; Übermittlungen außerhalb der EU beziehungsweise des EWR unterliegen den dort vereinbarten Voraussetzungen und Schutzmaßnahmen. Brevo nennt EU-Standorte in Frankreich, Deutschland und Belgien. STRATO sieht grundsätzlich EU-/EWR-Verarbeitung vor. Diese Standortangaben sind von möglichen Drittlandzugriffen oder weiteren Empfängern zu unterscheiden. Bei ManyChat und Linktree sind insbesondere die USA beziehungsweise Australien betroffen; bei Meta, Google und anderen Plattformanbietern richtet sich die internationale Verarbeitung nach deren eigenen Hinweisen.

Für Drittlandübermittlungen ist neben der Rechtsgrundlage des Verarbeitungszwecks eine Grundlage nach Kapitel V DSGVO erforderlich. Dazu gehören Angemessenheitsbeschlüsse nach Art. 45 DSGVO und geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln mit erforderlichen ergänzenden Schutzmaßnahmen. Das EU-US Data Privacy Framework gilt nur für tatsächlich zertifizierte US-Empfänger und erfasste Daten. Es ist keine allgemeine Freigabe für alle US-Unternehmen und gilt nicht für Australien.

Die dienstbezogenen Hinweise und Vertragslinks erläutern die jeweiligen Transferinstrumente. Eine Kopie der für meine beauftragten Verarbeitungen einschlägigen Garantien beziehungsweise Informationen über deren Bezug kannst du über info@myleanhome.de anfragen

15 Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du folgende Rechte:

Auskunft nach Art. 15 DSGVO: Du kannst erfahren, ob und welche personenbezogenen Daten über dich verarbeitet werden, und eine Kopie erhalten.


Berichtigung nach Art. 16 DSGVO: Unrichtige Angaben werden berichtigt, unvollständige Angaben ergänzt.
Löschung nach Art. 17 DSGVO: Du kannst die Löschung verlangen, insbesondere wenn der Zweck entfällt oder eine erforderliche Einwilligung widerrufen wurde. Gesetzliche Ausnahmen, etwa Aufbewahrungspflichten oder erforderliche Rechtsverteidigung, bleiben bestehen.
Einschränkung nach Art. 18 DSGVO: Unter den gesetzlichen Voraussetzungen kann die weitere Verarbeitung begrenzt werden.
Datenübertragbarkeit nach Art. 20 DSGVO: Bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags kannst du die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch möglich, an einen anderen Verantwortlichen übertragen lassen.

Widerspruch

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Die Verarbeitung wird dann beendet, soweit keine gesetzlich vorrangigen Gründe, insbesondere zwingende schutzwürdige Gründe oder erforderliche Rechtsansprüche, entgegenstehen. Gegen Direktwerbung einschließlich damit verbundenen Profilings kannst du jederzeit ohne Begründung widersprechen; deine Daten dürfen dann für diese Zwecke nicht weiterverarbeitet werden (Art. 21 DSGVO).

Widerruf und Kontakt

Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die Abmeldung von meinen E-Mails steht der Abmeldelink zur Verfügung; für automatisierte ManyChat-Nachrichten kannst du „STOP“ verwenden. Andere Datenschutzanliegen und Löschanfragen kannst du insbesondere an info@myleanhome.de oder an die oben genannte Postanschrift richten. Diese Wege sind nicht ausschließlich.

Ich informiere dich grundsätzlich unverzüglich, spätestens innerhalb eines Monats nach Eingang über die Bearbeitung. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate teile ich innerhalb des ersten Monats mit Begründung mit. Bei begründeten Zweifeln an deiner Identität kann eine angemessene zusätzliche Bestätigung erforderlich sein. Für Daten in eigener Verantwortlichkeit eines Plattformanbieters kannst du dich auch direkt dorthin wenden; meine eigenen Pflichten bleiben bestehen.

Beschwerde und automatisierte Entscheidungen

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für meine unternehmerische Tätigkeit in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: Promenade 18, 91522 Ansbach, www.lda.bayern.de, Beschwerdeformular.

Ich treffe keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Automatisierter Nachrichtenversand und die Auswahl einer angeforderten Antwort sind hiervon zu unterscheiden.