Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Robert Engel An den Stadtsgärten 19 58636 Iserlohn Deutschland E-Mail: robert@copypasteceo.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser) in Server-Logfiles verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, sichere und stabile Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Datenübermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

4. Konto, Anmeldung und Mitgliederbereich (Supabase)

Für Registrierung, Login und den Mitgliederbereich nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North, Singapur; Datenhaltung in der EU, AWS-Region Frankfurt/eu-central-1). Verarbeitet werden E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt) sowie deine Mitgliedschafts- und Kaufzuordnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- bzw. Kaufvertrags).

5. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe Inc., USA). Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Rechnungsanschrift, Zahlungsmittel) direkt von Stripe verarbeitet. Wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe (stripe.com/privacy).

6. E-Mail-Marketing (Kit / ConvertKit)

Für den Versand von E-Mails (Lead-Magnet-Auslieferung, Newsletter, Produktinformationen) nutzen wir Kit (Kit / ConvertKit LLC, USA). Bei Anmeldung speichern wir deine E-Mail-Adresse sowie ggf. Name und Quelle. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Die Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

7. Transaktions- und System-E-Mails (Resend)

System-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzen) versenden wir über Resend (Resend, Inc., USA). Verarbeitet wird deine E-Mail-Adresse zum Zweck des Versands (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Die Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt.

8. Kontaktaufnahme über Direktnachrichten (ManyChat / Meta)

Wenn du über Instagram/Facebook mit uns interagierst (z. B. Kommentar-zu-DM), verarbeiten wir die dabei anfallenden Daten über ManyChat (ManyChat, Inc., USA) sowie die Plattformen von Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a/f DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen von Meta und ManyChat.

9. Social-Media-Planung (Metricool)

Zur Planung und Auswertung unserer Social-Media-Beiträge nutzen wir Metricool (Metricool S.L., Spanien/EU). Hierbei werden in der Regel nur aggregierte, nicht auf dich persönlich bezogene Reichweiten-Daten verarbeitet.

10. Cookies und Reichweitenmessung

Wir setzen die für den Betrieb und den Login technisch notwendigen Cookies ein (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics (GA4)

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse der Nutzung der Website ermöglichen. Die Verarbeitung erfolgt erst, nachdem du im Cookie-Banner zugestimmt hast - ohne Einwilligung wird Google Analytics nicht geladen und es werden keine Analyse-Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (z. B. durch Löschen der Cookies in deinem Browser). Eine Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt. Weitere Informationen unter policies.google.com/privacy.

Meta-Pixel und Conversions API

Auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir den Meta-Pixel sowie die Conversions API der Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland), um die Wirksamkeit unserer Werbung zu messen und Conversions (z. B. Anmeldungen, Käufe) auszuwerten. Der Browser-Pixel wird erst nach deiner Zustimmung geladen. Zusätzlich übermitteln wir bestimmte Ereignisse (z. B. einen abgeschlossenen Kauf) serverseitig über die Conversions API an Meta; personenbezogene Identifikatoren wie deine E-Mail-Adresse werden dabei vor der Übermittlung kryptografisch gehasht. Eine Übermittlung in die USA wird auf EU-Standardvertragsklauseln gestützt. Weitere Informationen unter facebook.com/privacy/policy.

Sofern wir künftig weitere Marketing-Cookies (z. B. TikTok-Pixel) einsetzen, erfolgt dies ebenfalls ausschließlich auf Grundlage deiner Einwilligung, und diese Erklärung wird entsprechend ergänzt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich, bis zu 10 Jahre) dies vorschreiben.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an robert@copypasteceo.com.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

14. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.