Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Just Good Things Retail GmbH (Marke: OperatorSystems)
Kaiserswerther Str. 215, 40474 Düsseldorf
HRB 107246, Amtsgericht Düsseldorf · Geschäftsführer: Marc Schiefelbusch
E-Mail: operator1405@proton.me

2. Hosting

Diese Website wird auf Servern von Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA gehostet. Vercel verarbeitet bei jedem Seitenaufruf Server-Logs (IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Browser-Agent). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website). Weitere Informationen: vercel.com/legal/privacy-policy

3. Analytics

Diese Website nutzt Plausible Analytics — ein datenschutzfreundliches Analysetool. Plausible verwendet keine Cookies, erstellt keine persönlichen Profile und speichert keine IP-Adressen. Es werden lediglich aggregierte Seitenaufrufstatistiken erfasst. Ein Cookie-Banner ist daher nicht erforderlich. Weitere Informationen: plausible.io/data-policy

Ergänzend nutzen wir eine serverseitige Reichweitenmessung über unsere eigene n8n-Instanz (siehe Abschnitt 5). Beim Aufruf einer Seite und bei bestimmten Interaktionen (Klick auf interne Aufruf-Schaltflächen, externe Links, Erreichen von 75 % Scrolltiefe) wird ein Ereignis an unseren Server gesendet. Erfasst werden ausschließlich: Ereignistyp, Seitenpfad, Referrer-Domäne, Zeitstempel und ein nicht umkehrbarer Hash des User-Agent-Strings. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und kein Geräte-Fingerprint erzeugt. Der User-Agent-Hash dient ausschließlich der groben Sitzungsabgrenzung in der Tagesauswertung und lässt keine Rückschlüsse auf Ihre Identität zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Funktionsverbesserung). Sie können der serverseitigen Messung widersprechen, indem Sie einen Tracking-Blocker (z. B. uBlock Origin) verwenden oder uns formlos kontaktieren.

4. Newsletter (Klaviyo)

Für den Versand unseres Newsletters verwenden wir den Dienst Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Bei der Anmeldung übermitteln wir Ihre E-Mail-Adresse, optional Ihren Vornamen sowie das Datum und die IP-Adresse der Anmeldung an Klaviyo. Klaviyo speichert zusätzlich technische Daten zur Zustellung und Auswertung der Mails (Öffnungs- und Klick-Statistik, Browser, Betriebssystem) auf Servern in den USA. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) werden weder erfragt noch verarbeitet.

Wir setzen das Double-Opt-In-Verfahren ein. Nach der Anmeldung erhalten Sie eine Bestätigungsmail. Erst nach Ihrem Klick auf den Bestätigungslink ist die Anmeldung wirksam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit per Klick auf den Abmeldelink in jeder Newsletter-Mail oder per E-Mail an uns widerrufen. Nach Widerruf wird Ihr Profil bei Klaviyo gelöscht. Die Einwilligungs-Dokumentation (Anmeldezeitpunkt, IP-Adresse, Bestätigungs-Klick) bewahren wir gemäß Nachweispflicht aus Art. 7 Abs. 1 DSGVO bis zu drei Jahre auf.

Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Klaviyo Data Processing Addendum). Die Datenübermittlung in die USA ist abgesichert über die EU-Standardvertragsklauseln (Module 2 und 3, Durchführungsbeschluss (EU) 2021/914) sowie über die Selbstzertifizierung von Klaviyo unter dem EU-U.S. Data Privacy Framework. Eine Liste der Unterauftragsverarbeiter führt Klaviyo unter klaviyo.com/legal/subprocessors. Weitere Informationen zur Datenverarbeitung durch Klaviyo: klaviyo.com/legal/privacy.

5. Auftragsverarbeiter (n8n)

Newsletter-Anmeldungen und Formular-Eingaben werden über unsere Workflow-Plattform n8n verarbeitet, gehostet bei Hostinger International Ltd. in einem EU-Rechenzentrum (Frankfurt, Deutschland). n8n agiert als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Es besteht ein Auftragsverarbeitungsvertrag. Verarbeitet werden ausschließlich Daten, die Sie aktiv über Formulare eingeben (E-Mail-Adresse, ggf. Name). Diese Daten werden nur zur Weiterleitung an die jeweiligen Zielsysteme (z. B. Klaviyo) verwendet und nicht dauerhaft in n8n gespeichert.

6. Externe Links (Gumroad, Amazon, Etsy)

Diese Website enthält Links zu externen Diensten (Gumroad, Amazon KDP, Etsy). Wenn Sie auf diese Links klicken, gelten die jeweiligen Datenschutzbestimmungen dieser Anbieter. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Drittanbieter.

7. KI-Audit (Lead-Erhebung)

Wenn Sie unser KI-Audit-Tool auf /ki-audit verwenden und am Ende einen Vollreport anfordern, erfassen wir folgende personenbezogene Daten zur Identifikation und Zustellung: Anrede, Vor- und Nachname, E-Mail-Adresse, optional Telefon, Firma, Position, Branche und Mitarbeiteranzahl. Zusätzlich speichern wir Ihre Audit-Antworten (Reifegrad-Einschätzungen, Use-Case-Auswahl) sowie das berechnete Ergebnis (Score, Reifegrad, ROI-Schätzungen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage auf Zusendung des Reports) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkontakt zur Anbahnung einer möglichen Beratungs-Beziehung).

Die Daten werden in folgenden Systemen verarbeitet:

• Notion Labs Inc. (USA, EU-U.S. Data Privacy Framework) — interne Lead-Verwaltung
• Klaviyo Inc. (USA, siehe §4) — Versand des Reports, optional Newsletter-Folge-Sequenz
• n8n (Hostinger Frankfurt) — Workflow-Orchestrierung (siehe §5)

Sie können jederzeit per E-Mail an operator1405@proton.me die Löschung aller mit Ihrem Audit verbundenen Daten verlangen. Wenn Sie zusätzlich der Newsletter-Aufnahme zugestimmt haben, gilt für diesen die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und kann separat per Klick auf den Abmeldelink widerrufen werden.

8. Terminbuchung (Microsoft Bookings)

Für die Buchung von Erstgesprächen über /termin und am Ende des KI-Audits nutzen wir Microsoft Bookings, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (EU-Rechtsraum). Bei der Buchung übermitteln Sie an Microsoft Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer sowie den gewählten Termin. Die Termindaten werden zur Kalendersynchronisation mit unserem Outlook-Postfach verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des angefragten Gesprächs). Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Microsoft Products and Services Data Protection Addendum, DPA). Microsoft kann zu Support- und Diagnose-Zwecken Daten in Drittländer übermitteln; dies ist über die EU-Standardvertragsklauseln sowie die Selbstzertifizierung unter dem EU-U.S. Data Privacy Framework abgesichert.

Weitere Informationen: privacy.microsoft.com. Stornierungen oder Datenlöschung sind jederzeit per E-Mail an operator1405@proton.me möglich.

9. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Um Ihre Rechte auszuüben, wenden Sie sich an: operator1405@proton.me

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.

10. Cookies und Werbe-Tracking

Diese Website setzt einwilligungspflichtige Werbe-Cookies nur nach ausdrücklicher Zustimmung über unser Cookie-Banner. Bei Ablehnung werden ausschließlich technisch notwendige Cookies und das cookiefreie Analysetool Plausible eingesetzt.

Nach Einwilligung werden folgende Dienste aktiv:

• Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4) — Conversion-Tracking und Remarketing. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutz Google
• Meta Pixel (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2) — Conversion-Tracking für Facebook/Instagram Ads. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutz Meta
• LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2) — Conversion-Tracking für LinkedIn Ads. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutz LinkedIn

Einwilligung widerrufen: Cookies im Browser löschen (setzt den Consent-Status zurück) oder E-Mail an operator1405@proton.me. Google Consent Mode v2 kann auch ohne Einwilligung aggregierte, nicht personenbezogene Modelldaten erfassen — ohne individuelle Nutzeridentifikation.